PT-2020-21391 · Unknown · Regenrator

Publicado

2020-09-01

·

Atualizado

2020-09-01

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Todas as versões do regenrator
Descrição
O pacote regenrator é malicioso e foi projetado para explorar erros tipográficos durante a instalação de módulos. Ao ser executado, ele se comunica com um servidor de comando e controle para executar comandos arbitrários.
Recomendações
Revogue e renove todas as credenciais encontradas na máquina comprometida.
Apague completamente a máquina afetada e reinstale o sistema operacional.

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

GHSA-M5P4-7WF9-6W99

Produtos afetados

Regenrator