جزئیات آسیب‌پذیری
CVE-2018-20753
بهره‌برداری فعالKaseya Virtual System/Server Administrator (VSA)
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Kaseya VSA RMM before R9.3 9.3.0.35, R9.4 before 9.4.0.36, and R9.5 before 9.5.0.5 allows unprivileged remote attackers to execute PowerShell payloads on all managed devices. In January 2018, attackers actively exploited this vulnerability in the wild.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۳- https://blog.huntresslabs.com/deep-dive-kaseya-vsa-mining-payload-c0ac839a0e88 x_refsource_MISC
- https://helpdesk.kaseya.com/hc/en-gb/articles/360000333152 x_refsource_MISC
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-20753 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۳۹۷/۱۱/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۱/۰۱/۲۴
- مهلت رفع
- ۱۴۰۱/۰۲/۱۴
- استفاده در باج‌افزار
- بله
پیش‌بینی بهره‌برداری (EPSS)
۲۹٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —