Trusted Design

Glibc > 2.9 buffer overflow and remote code execution

概要

The glibc DNS client side resolver is vulnerable to a stack-based buffer overflow when the getaddrinfo() library function is used. Software using this function may be exploited with attacker-controlled domain names, attacker-controlled DNS servers, or through a man-in-the-middle attack.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

Linux/MIPS Kernel NetUSB - Remote Code Execution Exploit (score: 0.48)
BGP buffer overflow vulnerability (score: 0.47)
ELF binaries, c-grade gateway routers - Gafgyt - Sharky variant (score: 0.46)
Linux/TheMoon (Linux/Moon, Linux/Proxy) (score: 0.46)
Sun Java System Web Proxy Server vulnerable to buffer overflow (score: 0.45)

このPulseに関連する脅威アクター (事実ベース)

Sea Turtle

Score: 5.34

Matched TTPs:

T1499.003 - Application Exhaustion Flood
T1218.010 - Regsvr32

MITREへのリンク →

Axiom

Score: 11.52

Matched TTPs:

T1499.003 - Application Exhaustion Flood
T1218.010 - Regsvr32
T1622 - Debugger Evasion
T1160 - Launch Daemon

MITREへのリンク →

HEXANE

Score: 5.49

Matched TTPs:

T1499.003 - Application Exhaustion Flood
T1622 - Debugger Evasion

MITREへのリンク →

Chimera

Score: 6.79

Matched TTPs:

T1195.001 - Compromise Software Dependencies and Development Tools
T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

APT41

Score: 17.51

Matched TTPs:

T1195.001 - Compromise Software Dependencies and Development Tools
T1552.004 - Private Keys
T1588.001 - Malware
T1218.010 - Regsvr32
T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution
T1008 - Fallback Channels

MITREへのリンク →

Cobalt Group

Score: 5.89

Matched TTPs:

T1195.001 - Compromise Software Dependencies and Development Tools
T1218.010 - Regsvr32
T1622 - Debugger Evasion

MITREへのリンク →

OilRig

Score: 5.89

Matched TTPs:

T1195.001 - Compromise Software Dependencies and Development Tools
T1218.010 - Regsvr32
T1622 - Debugger Evasion

MITREへのリンク →

Ke3chang

Score: 5.14

Matched TTPs:

T1195.001 - Compromise Software Dependencies and Development Tools
T1027.007 - Dynamic API Resolution

MITREへのリンク →

APT39

Score: 6.79

Matched TTPs:

T1195.001 - Compromise Software Dependencies and Development Tools
T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Ember Bear

Score: 8.37

Matched TTPs:

T1195.001 - Compromise Software Dependencies and Development Tools
T1218.010 - Regsvr32
T1003.003 - NTDS

MITREへのリンク →

Tropic Trooper

Score: 4.24

Matched TTPs:

T1195.001 - Compromise Software Dependencies and Development Tools
T1218.010 - Regsvr32

MITREへのリンク →

FIN7

Score: 8.89

Matched TTPs:

T1195.001 - Compromise Software Dependencies and Development Tools
T1588.001 - Malware
T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Aquatic Panda

Score: 7.59

Matched TTPs:

T1552.004 - Private Keys
T1588.001 - Malware
T1622 - Debugger Evasion

MITREへのリンク →

Rocke

Score: 7.13

Matched TTPs:

T1552.004 - Private Keys
T1008 - Fallback Channels

MITREへのリンク →

APT29

Score: 5.34

Matched TTPs:

T1592.004 - Client Configurations
T1218.010 - Regsvr32

MITREへのリンク →

APT32

Score: 9.83

Matched TTPs:

T1592.004 - Client Configurations
T1588.001 - Malware
T1218.010 - Regsvr32
T1027.007 - Dynamic API Resolution

MITREへのリンク →

BRONZE BUTLER

Score: 8.62

Matched TTPs:

T1592.004 - Client Configurations
T1218.010 - Regsvr32
T1008 - Fallback Channels

MITREへのリンク →

Kimsuky

Score: 14.45

Matched TTPs:

T1588.001 - Malware
T1622 - Debugger Evasion
T1003.003 - NTDS
T1008 - Fallback Channels
T1053.002 - At

MITREへのリンク →

FIN13

Score: 3.74

Matched TTPs:

T1588.001 - Malware
T1622 - Debugger Evasion

MITREへのリンク →

Wizard Spider

Score: 6.14

Matched TTPs:

T1588.001 - Malware
T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

BITTER

Score: 3.59

Matched TTPs:

T1588.001 - Malware
T1218.010 - Regsvr32

MITREへのリンク →

FIN6

Score: 6.14

Matched TTPs:

T1588.001 - Malware
T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Fox Kitten

Score: 3.74

Matched TTPs:

T1588.001 - Malware
T1622 - Debugger Evasion

MITREへのリンク →

UNC3886

Score: 3.59

Matched TTPs:

T1588.001 - Malware
T1218.010 - Regsvr32

MITREへのリンク →

Magic Hound

Score: 10.65

Matched TTPs:

T1588.001 - Malware
T1578.002 - Create Cloud Instance
T1622 - Debugger Evasion
T1053.002 - At

MITREへのリンク →

Higaisa

Score: 3.59

Matched TTPs:

T1588.001 - Malware
T1218.010 - Regsvr32

MITREへのリンク →

Lazarus Group

Score: 12.61

Matched TTPs:

T1588.001 - Malware
T1069.001 - Local Groups
T1218.010 - Regsvr32
T1546.016 - Installer Packages
T1622 - Debugger Evasion

MITREへのリンク →

APT12

Score: 6.03

Matched TTPs:

T1055.002 - Portable Executable Injection
T1218.010 - Regsvr32

MITREへのリンク →

APT28

Score: 5.63

Matched TTPs:

T1218.010 - Regsvr32
T1566.003 - Spearphishing via Service

MITREへのリンク →

Sandworm Team

Score: 4.33

Matched TTPs:

T1218.010 - Regsvr32
T1546.016 - Installer Packages

MITREへのリンク →

Dragonfly

Score: 9.60

Matched TTPs:

T1218.010 - Regsvr32
T1578.002 - Create Cloud Instance
T1546.016 - Installer Packages
T1622 - Debugger Evasion

MITREへのリンク →

Patchwork

Score: 6.43

Matched TTPs:

T1218.010 - Regsvr32
T1622 - Debugger Evasion
T1008 - Fallback Channels

MITREへのリンク →

Leviathan

Score: 5.97

Matched TTPs:

T1218.010 - Regsvr32
T1546.016 - Installer Packages
T1622 - Debugger Evasion

MITREへのリンク →

APT3

Score: 6.76

Matched TTPs:

T1218.010 - Regsvr32
T1578.002 - Create Cloud Instance
T1622 - Debugger Evasion

MITREへのリンク →

Transparent Tribe

Score: 4.78

Matched TTPs:

T1218.010 - Regsvr32
T1053.002 - At

MITREへのリンク →

Storm-1811

Score: 3.62

Matched TTPs:

T1578.002 - Create Cloud Instance

MITREへのリンク →

Volt Typhoon

Score: 4.48

Matched TTPs:

T1546.016 - Installer Packages
T1622 - Debugger Evasion

MITREへのリンク →

Indrik Spider

Score: 4.48

Matched TTPs:

T1546.016 - Installer Packages
T1622 - Debugger Evasion

MITREへのリンク →

INC Ransom

Score: 4.05

Matched TTPs:

T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

BlackByte

Score: 4.05

Matched TTPs:

T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Silence

Score: 4.05

Matched TTPs:

T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Blue Mockingbird

Score: 4.05

Matched TTPs:

T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

Medusa Group

Score: 4.05

Matched TTPs:

T1622 - Debugger Evasion
T1027.007 - Dynamic API Resolution

MITREへのリンク →

APT1

Score: 4.93

Matched TTPs:

T1622 - Debugger Evasion
T1053.002 - At

MITREへのリンク →

Velvet Ant

Score: 6.53

Matched TTPs:

T1027.007 - Dynamic API Resolution
T1566.003 - Spearphishing via Service

MITREへのリンク →

RTM

Score: 3.29

Matched TTPs:

T1008 - Fallback Channels

MITREへのリンク →

SideCopy

Score: 3.29

Matched TTPs:

T1053.002 - At

MITREへのリンク →

Mustard Tempest

Score: 3.29

Matched TTPs:

T1053.002 - At

MITREへのリンク →

このPulseに関連する脅威アクター (推論ベース)

APT41

Score: 0.78

Matched TTPs:

T1622 - Debugger Evasion
T1195.001 - Compromise Software Dependencies and Development Tools
T1588.001 - Malware
T1218.010 - Regsvr32
T1552.004 - Private Keys
T1027.007 - Dynamic API Resolution
T1008 - Fallback Channels

MITREへのリンク →

Kimsuky

Score: 0.64

Matched TTPs:

T1622 - Debugger Evasion
T1003.003 - NTDS
T1588.001 - Malware
T1053.002 - At
T1008 - Fallback Channels

MITREへのリンク →

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクターグラフ

← Pulse一覧に戻る