CVE-2016-1560

EPSS 72.3%

Vexday Risk Score

60Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 72.3%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

07 abr 2016Exploit Metasploit disponível

07 abr 2016PoC pública

21 abr 2017Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

ExaGrid appliances with firmware before 4.8 P26 have a default password of (1) inflection for the root shell account and (2) support for the support account in the web interface, which allows remote attackers to obtain administrative access via an SSH or HTTP session.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencepacketstormsecurity.com/files/136634/ExaGrid-Known-SSH-Key-Default-Password.htmlnão verificado exploitdbwww.exploit-db.com/exploits/41680não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://packetstormsecurity.com/files/136634/ExaGrid-Known-SSH-Key-Default-Password.html https://community.rapid7.com/community/infosec/blog/2016/04/07/r7-2016-04-exagrid-backdoor-ssh-keys-and-hardcoded-credentials http://www.rapid7.com/db/modules/exploit/linux/ssh/exagrid_known_privkey