| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Zusammenfassung
In Wincor Nixdorf ATM wurde eine sehr kritische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktionalität der Komponente Not Available Mode. Dank Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ferner existiert ein Exploit. Diese Schwachstelle gilt aufgrund ihrer speziellen Ausprägung als historisch interessant. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Details
Es wurde eine sehr kritische Schwachstelle in Wincor Nixdorf ATM - die betroffene Version ist unbekannt - entdeckt. Es geht dabei um ein unbekannter Teil der Komponente Not Available Mode. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-77 vorgenommen. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.
Am 25.04.2015 wurde das Problem entdeckt. Die Schwachstelle wurde am 02.11.2015 durch Benjamin Kunz Mejri von Vulnerability Lab als Sparkasse ATM Vulnerability disclosed by German Researcher - Integration as Pilot Program in Form eines nicht definierten Articles (Website) publik gemacht. Auf magazine.vulnerability-db.com kann das Advisory eingesehen werden. Die Veröffentlichung geschah dabei ohne Koordination mit dem Hersteller. Die Schwachstelle ist sehr beliebt, und dies trotz ihrer hohen Komplexität. Der Angriff hat dabei lokal zu erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Als Preis für einen Exploit ist zur Zeit ungefähr mit USD $0-$5k zu rechnen (Preisberechnung vom 23.04.2019). MITRE ATT&CK führt die Angriffstechnik T1202 für diese Schwachstelle. Historisch interessant ist diese Schwachstelle unter anderem wegen ihrer speziellen Ausprägung. Das Advisory weist darauf hin:
Due to his transaction the ATM was dropping his card of the shaft to process an interaction. The screen went to temporarily not available mode. In this mode Benjamin used a special keyboard combination to trick the ATM into another mode. By usage of the special combination the console (cmd) became available ahead to the maintenance message on top of the screen after the card came out of the ATM.Heise fasst den Angriff wie folgt zusammen: "Wenn die Automaten ein Sicherheitsupdate einspielen, unterbrechen sie die momentan laufende Transaktion, spucken die Karte des Kunden aus und zeigen auf dem Bildschirm an, dass der Automat temporär nicht benutzbar ist. Kunz Mejri stellte fest, dass er in diesem Moment die Karte mit Druck wieder in den Automaten schieben kann. In diesem Fall sorgt ein Fehler in der Software dafür, dass das Kommandozeilen-Fenster in dem das Update läuft, im Vordergrund angezeigt wird."Ein öffentlicher Exploit wurde durch Benjamin Kunz Mejri umgesetzt und sofort nach dem Advisory veröffentlicht. Der Exploit kann von magazine.vulnerability-db.com heruntergeladen werden. Er wird als funktional gehandelt. Insgesamt wurde die Schwachstelle mindestens 191 Tage als nicht öffentlicher Zero-Day gehandelt. Während dieser Zeit erzielte er wohl etwa $100k und mehr auf dem Schwarzmarkt.
Die Schwachstelle lässt sich durch das Einspielen eines Patches beheben. Das Advisory stellt fest:
After the patch was succesfully implemented at the Kassel ATM´s the patch was provided nation-wide to secure all German Sparkasse ATM and SB-terminals against Hacker attacks. (...) The German Sparkasse resolved the vulnerability and misconfiguration by fast coordination and cooperation with the main Manufacturer and Service Provider. At no time was the security vulnerability a critical risk for clients because of the German Sparkasse Bank and the Service Provider (Wincor Nixdorf) responded immediately.In deutscher Sprache berichtet unter anderem Heise zum Fall. Weitere Informationen werden unter securityweek.com bereitgestellt. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produkt
Hersteller
Name
CPE 2.3
CPE 2.2
Screenshot
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.8VulDB Meta Temp Score: 7.2
VulDB Base Score: 7.8
VulDB Temp Score: 7.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Funktional
Autor: Benjamin Kunz Mejri
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: PatchStatus: 🔍
0-Day Time: 🔍
Exploit Delay Time: 🔍
Timeline
25.04.2015 🔍02.11.2015 🔍
02.11.2015 🔍
03.11.2015 🔍
23.04.2019 🔍
Quellen
Advisory: Sparkasse ATM Vulnerability disclosed by German Researcher - Integration as Pilot ProgramPerson: Benjamin Kunz Mejri
Firma: Vulnerability Lab
Status: Nicht definiert
GCVE (VulDB): GCVE-100-79002
Heise: 2867559
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Eintrag
Erstellt: 03.11.2015 10:29Aktualisierung: 23.04.2019 12:50
Anpassungen: 03.11.2015 10:29 (55), 23.04.2019 12:50 (1)
Komplett: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.