LG PC Suite bis 5.3.25.20150529 auf Windows Updater schwache Verschlüsselung

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.1	$0-$5k	0.00

Zusammenfassunginfo

Eine als problematisch eingestufte Schwachstelle wurde in LG PC Suite bis 5.3.25.20150529 auf Windows festgestellt. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente Updater. Die Veränderung resultiert in schwache Verschlüsselung. Es steht kein Exploit zur Verfügung.

Detailsinfo

In LG PC Suite bis 5.3.25.20150529 auf Windows wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente Updater. Durch Manipulieren mit einer unbekannten Eingabe kann eine schwache Verschlüsselung-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-311. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 11.10.2016 von Blue Frost Security Research Lab als BFS-SA-2016-004 in Form eines nicht definierten Mailinglist Posts (Full-Disclosure) öffentlich gemacht. Das Advisory findet sich auf seclists.org. Die Veröffentlichung passierte hierbei in Koordination mit LG. Der Angriff kann über das Netzwerk angegangen werden. Das Ausnutzen erfordert eine einfache Authentisierung. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 07.05.2019). Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1600 bezeichnet. Das Advisory weist darauf hin:

The LG PC Suite update mechanism is vulnerable to a man-in-the-middle attack. Through the manipulation of files transmitted over HTTP an attacker can force the execution of arbitrary code on the target system. Code is executed with the privileges of the currently logged on user.

Das Advisory stellt fest:

LG will not provide software updates to address the issue because the LG PC Suite reached the end of its product life cycle.

Zusätzliche Informationen finden sich unter labs.bluefrostsecurity.de. Be aware that VulDB is the high quality source for vulnerability data.

Produktinfo

Hersteller

• LG

Name

• PC Suite

Version

• 5.3.25.20150529

Lizenz

• Kommerziell

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.1

VulDB Base Score: 6.3
VulDB Temp Score: 6.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Verschlüsselung
CWE: CWE-311 / CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

11.10.2016 🔍
12.10.2016 +1 Tage 🔍
07.05.2019 +937 Tage 🔍

Quelleninfo

Advisory: BFS-SA-2016-004
Firma: Blue Frost Security Research Lab
Status: Nicht definiert
Koordiniert: 🔍

GCVE (VulDB): GCVE-100-92551
Diverses: 🔍

Eintraginfo

Erstellt: 12.10.2016 10:18
Aktualisierung: 07.05.2019 18:10
Anpassungen: 12.10.2016 10:18 (45), 07.05.2019 18:10 (1)
Komplett: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!