CVE-2018-1000049
Nanopool Claymore Dual Miner संस्करण 7.3 और उससे पहले के संस्करण में माइनर API का दुरुपयोग करके रिमोट कोड निष्पादन भेद्यता मौजूद है। इस दोष का शोषण केवल तभी किया जा सकता है जब सॉफ़्टवेयर को रीड/राइट मोड सक्षम...
- प्रकाशित
- 9 फ़र॰ 2018
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 मई 2018
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 14 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Nanopool Claymore Dual Miner संस्करण 7.3 और उससे पहले के संस्करण में माइनर API का दुरुपयोग करके रिमोट कोड निष्पादन भेद्यता मौजूद है। इस दोष का शोषण केवल तभी किया जा सकता है जब सॉफ़्टवेयर को रीड/राइट मोड सक्षम करके चलाया जाए।
स्रोत
modules/exploits/multi/misc/claymore_dual_miner_remote_manager_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Windows($.exploit_multi/misc/claymore_dual_miner_remote_manager_rce.platform)
- verification: check_declared($.exploit_multi/misc/claymore_dual_miner_remote_manager_rce.check)
ReverseBrain · windows · 17 मई 2018
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।