CVE-2018-6317

EPSS 43.7%

Vexday Risk Score

50Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Exploit funcional

Exploit automatizable disponible (Nuclei/Metasploit).

CVSS —EPSS 43.7%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

02 feb 2018Publicada en NVD

05 feb 2018PoC pública

06 feb 2018Exploit Metasploit disponible

Velocidad de armamento

2 díashasta el primer PoC

3 díashasta el módulo Metasploit

Armada rápidamente — los atacantes priorizaron esta vulnerabilidad. Corrige con urgencia.

Recomendación: Planificar corrección próxima — ya existe PoC pública.

The remote management interface in Claymore Dual Miner 10.5 and earlier is vulnerable to an unauthenticated format string vulnerability, allowing remote attackers to read memory or cause a denial of service.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/43972/no verificado exploitdbwww.exploit-db.com/exploits/43972no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://medium.com/%40res1n/claymore-dual-gpu-miner-10-5-format-strings-vulnerability-916ab3d2db30 https://www.exploit-db.com/exploits/43972/