Valve SteamOS 1.0 Authentication Username/Password autenticazione debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come critico in Valve SteamOS 1.0. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Autenticazione. Attraverso l'influenza del parametro Username/Password del valore di input steam di un input sconosciuto per mezzo di una vulerabilità di classe autenticazione debole.
Inoltre, è presente un exploit disponibile.
Il miglior modo suggerito per attenuare il problema è la modifica della configurazione.
Dettagli
Un punto di criticita di livello critico è stato rilevato in Valve SteamOS 1.0. É interessato una funzione sconosciuta del componente Authentication. Attraverso l'influenza del parametro Username/Password del valore di input steam per mezzo di una vulerabilità di classe autenticazione debole. Gli effetti sono noti per riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 16/12/2013 da Tim Brown da Portcullis Computer Security Ltd. con identificazione Evaluating SteamOS’s security posture (a first look) con un posting (Blog) (confermato). L'advisory è scaricabile da labs.portcullis.co.uk. L'attacco si effettua con la rete. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.
immediatamente dopo, è stato diffuso un exploit. L'exploit è scaricabile da labs.portcullis.co.uk. È stato dichiarato come prova di concetto.
È possibile attenuare l'effetto del problema mediante l'utilizzo Change Password. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nei database OSVDB (101848†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.4VulDB Punteggio meta temporaneo: 5.0
VulDB Punteggio di base: 5.4
VulDB Punteggio temporaneo: 5.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-798 / CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Scaricare: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: ConfigStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Tempo di ritardo sfruttamento: 🔍
Config: Change Password
Sequenza temporale
16/12/2013 🔍16/12/2013 🔍
16/12/2013 🔍
09/01/2014 🔍
24/03/2019 🔍
Fonti
Avis: Evaluating SteamOS’s security posture (a first look)Ricercatore: Tim Brown
Organizzazione: Portcullis Computer Security Ltd.
Stato: Confermato
GCVE (VulDB): GCVE-100-11779
OSVDB: 101848
scip Labs: https://www.scip.ch/en/?labs.20161013
Voce
Data di creazione: 09/01/2014 13:41Aggiornato: 24/03/2019 10:45
Cambiamenti: 09/01/2014 13:41 (50), 24/03/2019 10:45 (1)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.