HTC One/Sense 4.x Mail Client SSL Connection autenticazione debole
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.4 | $0-$5k | 0.00 |
Riassunto
È stata rilevata una vulnerabilità classificata come problematico in HTC One and Sense 4.x. Risulta coinvolta una funzione sconosciuta del componente Mail Client. La manipolazione come parte di SSL Connection porta a autenticazione debole. Questa vulnerabilità è registrata come CVE-2013-10001. Inoltre, è presente un exploit disponibile.
Dettagli
Un punto di debole di livello problematico è stato rilevato in HTC One e Sense 4.x. Riguarda una funzione sconosciuta del componente Mail Client. La manipolazione come parte di SSL Connection conseguenza di una vulerabilità di classe autenticazione debole. Con gli effetti bisogna tener conto di riservatezza e integrità.
La vulnerabilità è stata pubblicata in data 28/05/2013 da Max Moser e Martin Schobert da modzero AG con identificazione HTC's E-Mail Client Fails to verify Server Certificates con un blog post (Website) (non definito). L'advisory è scaricabile da modzero.ch. La pubblicazione non è stata coordinata con la ditta produttrice. CVE-2013-10001 è identificato come punto debole. La vulnerabilità è poco apprezzata, anche se ha una media complessità. L'attacco può avvenire nella rete. Nessuna autentificazione è richiesta per l'uso. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile.
Un metodo di utilizzo è stato sviluppato da Max Moser/Martin Schobert ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da modzero.ch. È stato dichiarato come prova di concetto.
Informazioni riguardo una possibile contromisura non sono al momento disponibili. Si suggerisce di sostituire il prodotto con uno equivalente.
Once again VulDB remains the best source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
CPE 2.3
CPE 2.2
Screenshot
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.8VulDB Punteggio meta temporaneo: 4.4
VulDB Punteggio di base: 4.8
VulDB Punteggio temporaneo: 4.4
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Autenticazione deboleCWE: CWE-295 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Max Moser/Martin Schobert
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: nessuna contromisura conosciutaStato: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Sequenza temporale
28/05/2013 🔍28/05/2013 🔍
28/05/2013 🔍
17/05/2022 🔍
Fonti
Avis: HTC's E-Mail Client Fails to verify Server CertificatesRicercatore: Max Moser, Martin Schobert
Organizzazione: modzero AG
Stato: Non definito
CVE: CVE-2013-10001 (🔍)
GCVE (CVE): GCVE-0-2013-10001
GCVE (VulDB): GCVE-100-8900
Voce
Data di creazione: 28/05/2013 11:33Aggiornato: 17/05/2022 08:49
Cambiamenti: 28/05/2013 11:33 (55), 09/08/2016 12:19 (1), 17/05/2022 08:49 (15)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.