Es wurde eine Schwachstelle in Backdoor.Win32.Agent.amt ausgemacht. Sie wurde als kritisch eingestuft. Es geht dabei um eine nicht klar definierte Funktion der Komponente FTP Server. Mittels Manipulieren mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-306 vorgenommen. Das Problem wurde am 10.03.2024 publiziert. Bereitgestellt wird das Advisory unter malvuln.com. Der Angriff kann über das Netzwerk passieren. Es sind keine technische Details verfügbar. Desweiteren ist ein Exploit verfügbar. Der Exploit steht zur öffentlichen Verfügung. Er wird als proof-of-concept gehandelt. Unter malvuln.com wird der Exploit zur Verfügung gestellt. Als 0-Day erzielte der Exploit wohl etwa $0-$5k auf dem Schwarzmarkt.

1 Anpassungen · 39 Datenpunkte