CVE-2018-6317

EPSS 43.7%

Vexday Risk Score

50Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Exploit funcional

Exploit automatizável disponível (Nuclei/Metasploit).

CVSS —EPSS 43.7%KEV nãoPoC públicaNuclei —Metasploit simPatch —

Ciclo de vida

02 fev 2018Publicada no NVD

05 fev 2018PoC pública

06 fev 2018Exploit Metasploit disponível

Velocidade de armamento

2 diasaté o primeiro PoC

3 diasaté o módulo Metasploit

Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.

Recomendação: Planejar correção próxima — já existe PoC pública.

The remote management interface in Claymore Dual Miner 10.5 and earlier is vulnerable to an unauthenticated format string vulnerability, allowing remote attackers to read memory or cause a denial of service.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/43972/não verificado exploitdbwww.exploit-db.com/exploits/43972não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

https://medium.com/%40res1n/claymore-dual-gpu-miner-10-5-format-strings-vulnerability-916ab3d2db30 https://www.exploit-db.com/exploits/43972/