Microsoft Wireless Desktop 2000 Storage Management 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.1	$5k-$25k	0.00

要約情報

脆弱性が重大として分類され、Microsoft Wireless Desktop 2000で発見されました。該当するのは不明な関数コンポーネントStorage Managementのです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。

脆弱性が重大として分類され、Microsoft Wireless Desktop 2000で発見されました。該当するのは不明な関数コンポーネントStorage Managementのです。未知の値で改ざんすることが、特権昇格を突く攻撃に繋がります}。この問題をCWEでは、CWE-269 と定義しました。この脆弱性は 2016年10月10日に公開されました、Gerhard Klostermeier and Matthias Deegによって、SYSSとともに、Mailinglist Postとして（Bugtraq）。アドバイザリーは seclists.org にてダウンロード用に公開されています。一般向けリリースはベンダーと調整済みです。

技術詳細は存在しません。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $5k-$25kと考えられます。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1068 を使用しました。アドバイザリーは次を指摘しています。

[T]he embedded flash memory of the wireless keyboard Microsoft Wireless Desktop 2000 and of the corresponding USB dongle can be read and written via the SPI interface of the used transceivers with an embedded microcontroller nRF24LE1H (keyboard) and nRF24LU1+ (USB dongle) as the flash memory is not protected by the offered read back protection feature (RDISMB - Read DISable Main Block).

未定義として設定されています。脆弱性は、少なくとも 171 日の間、非公開の0day攻撃ツールとして扱われました。 0-dayとして、アンダーグラウンドでの推定価格は$25k-$100k程度でした。アドバイザリは次の内容を示しています：

Thus, an attacker with physical access to the keyboard or the USB dongle can simply read and write the SPI-addressable code and data flash memory. Due to the use of nRF24 transceiver versions with one-time programmable memory, write access is limited in such a way that a set 1 bit can be changed to a 0 bit but not vice versa. The AES cryptographic key used by the Microsoft Wireless Desktop 2000 keyboard and the corresponding USB dongle is for both devices accessible via the SPI interface.