Fujitsu Wireless Keyboard Set LX901 弱い暗号化

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$0-$5k	0.00

要約情報

このたび、Fujitsu Wireless Keyboard Set LX901において、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数です。操作結果として弱い暗号化につながります。

このたび、Fujitsu Wireless Keyboard Set LX901において、問題があるに分類される脆弱性が見つかりました。対象となるのは不明な関数です。操作結果として弱い暗号化につながります。この脆弱性に対応するCWEの定義は CWE-311 です。この弱点は 2016年10月10日に発表されました、Matthias Deeg and Gerhard Klostermeierによって、SYSSと共に、Mailinglist Postとして（Bugtraq）。アドバイザリーは seclists.org で共有されています。

テクニカルな情報はありません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1600 と定義しています。勧告では次の点が指摘されています：

An attacker can sniff the AES-encrypted data packets of the 2.4 GHz radio communication sent by the keyboard to the receiver (USB dongle) and replay the recorded communication data at will causing the same effect as the original data communication.

未定義に指定されています。この脆弱性は少なくとも95日間、非公開のゼロデイ攻撃として扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。