Eine Schwachstelle wurde in Backdoor.Win32.Jeemp.c gefunden. Sie wurde als kritisch eingestuft. Es geht hierbei um eine nicht näher spezifizierte Funktion der Komponente ESMTP Server. Mittels dem Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-798. Der Fehler wurde am 10.03.2024 veröffentlicht. Das Advisory kann von malvuln.com heruntergeladen werden. Der Angriff kann im lokalen Netzwerk angegangen werden. Es sind keine technische Details verfügbar. Desweiteren ist ein Exploit verfügbar. Der Exploit steht zur öffentlichen Verfügung. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1110.001. Er gilt als proof-of-concept. Unter malvuln.com wird der Exploit bereitgestellt. Während seiner Zeit als 0-Day erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

1 Anpassungen · 39 Datenpunkte