| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée très critique a été trouvée dans Wincor Nixdorf ATM. Affecté par cette vulnérabilité est une fonction inconnue du composant Not Available Mode. L’exploitation entraîne élévation de privilèges. En outre, un exploit est accessible. Cette vulnérabilité revêt une importance historique en raison de son passé et de la façon dont elle a été accueillie. Il est préconisé de mettre en place un correctif afin de remédier à ce problème.
Détails
Une vulnérabilité classée très critique a été trouvée dans Wincor Nixdorf ATM. Affecté par ce problème est une fonction inconnue du composant Not Available Mode. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges.
Le bug a été découvert sur 25/04/2015. La vulnerabilité a été publié en 02/11/2015 par Benjamin Kunz Mejri avec Vulnerability Lab avec le numéro d'identification Sparkasse ATM Vulnerability disclosed by German Researcher - Integration as Pilot Program avec article (Website) (non défini). La notice d'information est disponible en téléchargement sur magazine.vulnerability-db.com Le fabricant n'était pas impliqué dans la coordination de la publication. La vulnerabilité est très populaire, et bien qu'elle soit très complexe. L'attaque doit être locale. Une exploitation réussie requiert une seule session d'authentification. Les details techniques sont inconnus mais une méthode d'exploitation public est connue. Cette vulnérabilité a un impact historique dû aux évènements qui ont entourés sa publication.
Un exploit a été developpé par Benjamin Kunz Mejri et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur magazine.vulnerability-db.com. Il est déclaré comme fonctionnel. Cette vulnérabilité a été classée comme 0-day non publique pendant au moins 191 jours.
En appliquant un correctif il est possible d'éliminer le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Produit
Fournisseur
Nom
CPE 2.3
CPE 2.2
Capture d’écran
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.8VulDB Score méta-temporaire: 7.2
VulDB Note de base: 7.8
VulDB Note temporaire: 7.2
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: élévation de privilègesCWE: CWE-77 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Non
Disponibilité: 🔍
Accès: Public
Statut: Fonctionnel
Auteur: Benjamin Kunz Mejri
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Heure 0 jour: 🔍
Délai d'exploitation: 🔍
Chronologie
25/04/2015 🔍02/11/2015 🔍
02/11/2015 🔍
03/11/2015 🔍
23/04/2019 🔍
Sources
Bulletin: Sparkasse ATM Vulnerability disclosed by German Researcher - Integration as Pilot ProgramChercheur: Benjamin Kunz Mejri
Organisation: Vulnerability Lab
Statut: Non défini
GCVE (VulDB): GCVE-100-79002
scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍
Entrée
Créé: 03/11/2015 10:29Mise à jour: 23/04/2019 12:50
Changements: 03/11/2015 10:29 (55), 23/04/2019 12:50 (1)
Complet: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.