CVE-2016-1560

EPSS 72.3%

Vexday Risk Score

60Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 72.3%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

07 abr 2016Exploit Metasploit disponible

07 abr 2016PoC pública

21 abr 2017Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

ExaGrid appliances with firmware before 4.8 P26 have a default password of (1) inflection for the root shell account and (2) support for the support account in the web interface, which allows remote attackers to obtain administrative access via an SSH or HTTP session.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/136634/ExaGrid-Known-SSH-Key-Default-Password.htmlno verificado exploitdbwww.exploit-db.com/exploits/41680no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://packetstormsecurity.com/files/136634/ExaGrid-Known-SSH-Key-Default-Password.html https://community.rapid7.com/community/infosec/blog/2016/04/07/r7-2016-04-exagrid-backdoor-ssh-keys-and-hardcoded-credentials http://www.rapid7.com/db/modules/exploit/linux/ssh/exagrid_known_privkey