Trusted Design

EPSON Network Utility installs Service with insecure permissions

概要

CWE-276: Incorrect Default Permissions - CVE-2015-6034 EPSON Network Utility v4.10 is an application that checks the printer status and displays the printing progress over the network. During installation, the EPSON Network Utility creates EpsonBidirectionalService which runs as SYSTEM. The corresponding executable, eEBSVC.exe, has insecure permissions, allowing full access to the "Everyone" group in Windows. By replacing eEBSVC.exe with a malicious file of the same name, an attacker can execute arbitrary code with SYSTEM privileges.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

このPulseに関連する脅威アクター (事実ベース)

APT32

Score: 17.34
Matched TTPs:
  • T1216.001 - PubPrn
  • T1036.004 - Masquerade Task or Service
  • T1583.006 - Web Services
  • T1218.010 - Regsvr32
  • T1036.003 - Rename Legitimate Utilities
  • T1078.003 - Local Accounts
MITREへのリンク →

Earth Lusca

Score: 6.55
Matched TTPs:
  • T1547.012 - Print Processors
  • T1583.006 - Web Services
MITREへのリンク →

FIN13

Score: 5.72
Matched TTPs:
  • T1078.001 - Default Accounts
  • T1036.004 - Masquerade Task or Service
MITREへのリンク →

UNC3886

Score: 5.72
Matched TTPs:
  • T1078.001 - Default Accounts
  • T1036.004 - Masquerade Task or Service
MITREへのリンク →

Magic Hound

Score: 7.73
Matched TTPs:
  • T1078.001 - Default Accounts
  • T1036.004 - Masquerade Task or Service
  • T1583.006 - Web Services
MITREへのリンク →

Ember Bear

Score: 3.62
Matched TTPs:
  • T1078.001 - Default Accounts
MITREへのリンク →

Kimsuky

Score: 14.86
Matched TTPs:
  • T1036.004 - Masquerade Task or Service
  • T1583.006 - Web Services
  • T1218.010 - Regsvr32
  • T1027.002 - Software Packing
  • T1102.001 - Dead Drop Resolver
  • T1078.003 - Local Accounts
MITREへのリンク →

FIN7

Score: 6.77
Matched TTPs:
  • T1036.004 - Masquerade Task or Service
  • T1583.006 - Web Services
  • T1078.003 - Local Accounts
MITREへのリンク →

Wizard Spider

Score: 6.23
Matched TTPs:
  • T1036.004 - Masquerade Task or Service
  • T1552.006 - Group Policy Preferences
MITREへのリンク →

PROMETHIUM

Score: 4.76
Matched TTPs:
  • T1036.004 - Masquerade Task or Service
  • T1078.003 - Local Accounts
MITREへのリンク →

ZIRCONIUM

Score: 6.16
Matched TTPs:
  • T1036.004 - Masquerade Task or Service
  • T1583.006 - Web Services
  • T1027.002 - Software Packing
MITREへのリンク →

Higaisa

Score: 5.25
Matched TTPs:
  • T1036.004 - Masquerade Task or Service
  • T1027.015 - Compression
MITREへのリンク →

Lazarus Group

Score: 11.01
Matched TTPs:
  • T1036.004 - Masquerade Task or Service
  • T1583.006 - Web Services
  • T1036.003 - Rename Legitimate Utilities
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

Storm-0501

Score: 6.89
Matched TTPs:
  • T1036.004 - Masquerade Task or Service
  • T1218.010 - Regsvr32
  • T1027.002 - Software Packing
MITREへのリンク →

APT41

Score: 7.43
Matched TTPs:
  • T1036.004 - Masquerade Task or Service
  • T1027.002 - Software Packing
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

HAFNIUM

Score: 4.68
Matched TTPs:
  • T1583.006 - Web Services
  • T1078.003 - Local Accounts
MITREへのリンク →

Medusa Group

Score: 12.22
Matched TTPs:
  • T1583.006 - Web Services
  • T1027.002 - Software Packing
  • T1529 - System Shutdown/Reboot
  • T1218.014 - MMC
MITREへのリンク →

Mustang Panda

Score: 6.55
Matched TTPs:
  • T1583.006 - Web Services
  • T1622 - Debugger Evasion
MITREへのリンク →

Turla

Score: 4.68
Matched TTPs:
  • T1583.006 - Web Services
  • T1078.003 - Local Accounts
MITREへのリンク →

APT28

Score: 6.55
Matched TTPs:
  • T1583.006 - Web Services
  • T1669 - Wi-Fi Networks
MITREへのリンク →

APT29

Score: 11.27
Matched TTPs:
  • T1583.006 - Web Services
  • T1651 - Cloud Administration Command
  • T1027.002 - Software Packing
  • T1078.003 - Local Accounts
MITREへのリンク →

Gamaredon Group

Score: 5.16
Matched TTPs:
  • T1583.006 - Web Services
  • T1027.015 - Compression
MITREへのリンク →

Saint Bear

Score: 4.07
Matched TTPs:
  • T1583.006 - Web Services
  • T1027.002 - Software Packing
MITREへのリンク →

TA2541

Score: 7.22
Matched TTPs:
  • T1583.006 - Web Services
  • T1027.002 - Software Packing
  • T1027.015 - Compression
MITREへのリンク →

APT33

Score: 4.13
Matched TTPs:
  • T1552.006 - Group Policy Preferences
MITREへのリンク →

Leviathan

Score: 5.90
Matched TTPs:
  • T1218.010 - Regsvr32
  • T1027.015 - Compression
MITREへのリンク →

menuPass

Score: 3.29
Matched TTPs:
  • T1036.003 - Rename Legitimate Utilities
MITREへのリンク →

Daggerfly

Score: 3.29
Matched TTPs:
  • T1036.003 - Rename Legitimate Utilities
MITREへのリンク →

APT38

Score: 8.96
Matched TTPs:
  • T1036.003 - Rename Legitimate Utilities
  • T1027.002 - Software Packing
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

GALLIUM

Score: 5.34
Matched TTPs:
  • T1036.003 - Rename Legitimate Utilities
  • T1027.002 - Software Packing
MITREへのリンク →

Rocke

Score: 5.34
Matched TTPs:
  • T1027.002 - Software Packing
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

Patchwork

Score: 5.34
Matched TTPs:
  • T1027.002 - Software Packing
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

Threat Group-3390

Score: 5.20
Matched TTPs:
  • T1027.002 - Software Packing
  • T1027.015 - Compression
MITREへのリンク →

Indrik Spider

Score: 3.84
Matched TTPs:
  • T1136 - Create Account
MITREへのリンク →

Scattered Spider

Score: 3.84
Matched TTPs:
  • T1136 - Create Account
MITREへのリンク →

Salt Typhoon

Score: 3.84
Matched TTPs:
  • T1136 - Create Account
MITREへのリンク →

RTM

Score: 3.29
Matched TTPs:
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

BRONZE BUTLER

Score: 3.29
Matched TTPs:
  • T1102.001 - Dead Drop Resolver
MITREへのリンク →

Molerats

Score: 3.15
Matched TTPs:
  • T1027.015 - Compression
MITREへのリンク →

Mofang

Score: 3.15
Matched TTPs:
  • T1027.015 - Compression
MITREへのリンク →

APT37

Score: 3.62
Matched TTPs:
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT32

Score: 0.77
Matched TTPs:
  • T1216.001 - PubPrn
  • T1218.010 - Regsvr32
  • T1583.006 - Web Services
  • T1036.004 - Masquerade Task or Service
  • T1036.003 - Rename Legitimate Utilities
  • T1078.003 - Local Accounts
MITREへのリンク →

Kimsuky

Score: 0.66
Matched TTPs:
  • T1027.002 - Software Packing
  • T1218.010 - Regsvr32
  • T1583.006 - Web Services
  • T1036.004 - Masquerade Task or Service
  • T1102.001 - Dead Drop Resolver
  • T1078.003 - Local Accounts
MITREへのリンク →

Medusa Group

Score: 0.56
Matched TTPs:
  • T1027.002 - Software Packing
  • T1218.014 - MMC
  • T1583.006 - Web Services
  • T1529 - System Shutdown/Reboot
MITREへのリンク →

Related CVEs

Pulse – 脅威アクター グラフ


← Pulse一覧に戻る