Microsoft Xbox Live Password Recovery Space as Password 弱い認証

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.8	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Microsoft Xbox Liveで発見されました。該当するのは不明な関数コンポーネントPassword Recoveryのです。この Space as Passwordの一部としての操作は、弱い認証を引き起こします。さらに、エクスプロイトが存在します。

脆弱性が問題があるとして分類され、Microsoft Xbox Liveで発見されました。該当するのは不明な関数コンポーネントPassword Recoveryのです。この Space as Passwordの一部としての操作は、弱い認証を引き起こします。この問題をCWEでは、CWE-287 と定義しました。この脆弱性は 2014年04月03日に公開されました、Kristoffer Von Hasselによって、5-year-old Ocean Beach boy exposes Microsoft Xbox vulnerabilityとして、ビデオとして（ABC 10 News）。アドバイザリは10news.comで提供されています。

技術詳細は存在しません。この脆弱性の人気度は平均より低いです。さらに、エクスプロイトが存在します。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。アドバイザリは以下の内容を示しています：

When 5-year-old Kristoffer Von Hassel is playing his Xbox, his feet don't touch the ground. But something he did has made the smartest guys at Microsoft pay attention. (...) A suddenly excited Kristoffer showed Dad that when he typed in a wrong password for his father’s account, it clicked to a password verification screen. By typing in space keys, then hitting enter, Kristoffer was able to get in through a back door.

概念実証として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

アドバイザリには以下の記述があります：

In a statement, Microsoft said, "We're always listening to our customers and thank them for bringing issues to our attention. We take security seriously at Xbox and fixed the issue as soon as we learned about it." Kristoffer will receive four games, $50 and a year-long subscription to Xbox Live from Microsoft. He also knows what he now wants to be when he grows up: a gamer. His dad is leaning toward something in computer security.