exim-cve-2019-10149-data — Ensemble de données organisé d'IP, d'ASN et de bannières SMTP pour Exim CVE-2019-10149, avec avis liés et renseignements sur les acteurs de la menace pour la recherche de vulnérabilités et la reconnaissance réseau. | Kitploit

Partager

Collecte de données sur les CVE d'Exim

Collecte de données liée aux vulnérabilités Exim CVE-2019-10149, CVE-2019-15846, CVE-2019-16928

Annonce CVE : https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-10149
Détails de l'exploit : https://www.exploit-db.com/exploits/46974
Chronologie du problème : https://seclists.org/fulldisclosure/2019/Jun/16
Avis de la NSA : https://media.defense.gov/2020/May/28/2002306626/-1/-1/0/CSA%20Sandworm%20Actors%20Exploiting%20Vulnerability%20in%20Exim%20Transfer%20Agent%2020200528.pdf
Acteur Sandworm : https://malpedia.caad.fkie.fraunhofer.de/actor/sandworm
Valeurs séparées par des pipes ip|asn|country|hostnames|ligne-bannière-smtp https://github.com/area1/exim-cve-2019-10149-data/blob/master/exim-CVE-2019-10149-vuln-banner-data.psv
Rapport de sécurité Area 1 : https://cdn.area1security.com/reports/Area-1-Security-EximReport.pdf

Top 10 ASN

73112 AS62729
27372 AS46606
16572 AS36351
12324 AS32244
 9042 AS16276
 7948 AS205275
 5079 AS14992
 4955 AS63410
 3582 AS30633
 3562 AS26496

Top 10 des pays

185006 US
 12436 GB
 12269 RO
  9130 NL
  8901 CA
  7936 VN
  5909 AU
  5833 FR
  5194 TR
  5184 DE