Paul Gauselmann Slot Machine Key Combination 特権昇格

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.2	$5k-$25k	0.00

要約情報

脆弱性が Paul Gauselmann Slot Machine 内に見つかりました。この脆弱性は問題があるとして分類されました。該当するのは不明な関数コンポーネントKey Combination Handlerのです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。さらに、エクスプロイトが利用可能です。この脆弱性の特殊な手法が、今後革新的な影響を及ぼすでしょう。

脆弱性が Paul Gauselmann Slot Machine 内に見つかりました。この脆弱性は問題があるとして分類されました。該当するのは不明な関数コンポーネントKey Combination Handlerのです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この問題をCWEでは、CWE-269 と定義しました。この脆弱性は公開されました 2014年04月13日としてGlücksspiel: Gangster plündern Spielautomaten mit Software-Trick としてArticle （ウェブサイト）。アドバイザリーは spiegel.de にてダウンロード用に公開されています。一般向けリリースはベンダーの関与なしに行われました。

入手できる技術的詳細情報はありません。この脆弱性の悪用頻度の高さは平均を超えています。さらに、エクスプロイトが利用可能です。現時点では、エクスプロイトの価格は約USD $5k-$25kと考えられます。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1068 を使用しました。この脆弱性の特殊な手法が、今後革新的な影響を及ぼすでしょう。アドバイザリーは次を指摘しています。

Ein Software-Fehler in Geldspielautomaten des Unternehmers Paul Gauselmann hat beträchtliche Schäden in der Glücksspielbranche angerichtet. Die Geräte warfen nach Informationen des SPIEGEL Gewinne aus, wenn der Spieler zuvor eine bestimmte Tastenkombination an den Geräten gedrückt hatte.

高度に機能的であると宣言されています。 0dayとして、推定される闇市場取引価格はおよそ $25k-$100k でした。アドバイザリーは次を指摘しています。

In einer Nacht im Februar nutzten offenbar so viele Spieler diesen Trick, dass deutschlandweit mehrere hundert Spielhallen in Geldnot gerieten. Allein in Düsseldorf stellten die Betreiber von neun Spielhallen Anzeige wegen Computerbetrugs, die Polizei beziffert den Schaden auf 70.000 Euro. Andere Spielhallenketten klagen über 100.000 Euro Verlust.

】のプラグインを提供しています。