DP
Size: a a a
2020 October 30
ИП
crackmapexec?
N
В текущем конфиге они могут посмотреть имя домена и привилегии анонимуса через эту дырку. И чо?
там логика простая: инвентаризация есть, какой уровень CVSS? Я хз по какой версии CVSS они сейчас смотрят - 2 или 3, и танцуют ли от детализации флагов, прежде всего C, CR и RC?
И вообще, какая там оценка результативная опасности по CVSS 3?
И вообще, какая там оценка результативная опасности по CVSS 3?
DP
там логика простая: инвентаризация есть, какой уровень CVSS? Я хз по какой версии CVSS они сейчас смотрят - 2 или 3, и танцуют ли от детализации флагов, прежде всего C, CR и RC?
И вообще, какая там оценка результативная опасности по CVSS 3?
И вообще, какая там оценка результативная опасности по CVSS 3?
7.5
Не танцуют, регулятор по юрисдикции требует устранения всего выше 7
Не танцуют, регулятор по юрисдикции требует устранения всего выше 7
DP
crackmapexec?
для верующих в то, что он другую смб-магию юзает - проверил
: STATUS_ACCESS_DENIED на все энумы
: STATUS_ACCESS_DENIED на все энумы
ИП
для верующих в то, что он другую смб-магию юзает - проверил
: STATUS_ACCESS_DENIED на все энумы
: STATUS_ACCESS_DENIED на все энумы
да мне похер как-то, просто предложил)
ИП
7,5 чет дофига для простого енума...
суровые регуляторы
ИП
беспощадные
N
суровые регуляторы
это не регуляторы определяют, а CVSS модель
ИП
да, че-то протупил, не туда хотел ответить)
ИП
7.5
Не танцуют, регулятор по юрисдикции требует устранения всего выше 7
Не танцуют, регулятор по юрисдикции требует устранения всего выше 7
вот сюда про суровых регуляторов хотел
N
вот сюда про суровых регуляторов хотел
ну так от 7 уже высокая критичность, так что все норм
ИП
а они тупо порты предлагали закрыть? даже без вот этого?
DP
Ды
ИП
Ды
я аж вспотел...