VDB-92551 · BFS-SA-2016-004 · GCVE-100-92551

LG PC Suite 迄 5.3.25.20150529 上 Windows Updater 弱い暗号化

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
6.1	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、LG PC Suite 迄 5.3.25.20150529 on Windowsで発見されました。この問題により影響を受けるのは、コンポーネント【Updater】の未知の機能です。未知の値で改ざんすることが、弱い暗号化を突く攻撃に繋がります}。

脆弱性が問題があるとして分類され、LG PC Suite 迄 5.3.25.20150529 on Windowsで発見されました。この問題により影響を受けるのは、コンポーネント【Updater】の未知の機能です。未知の値で改ざんすることが、弱い暗号化を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-311 になります。この脆弱性は 2016年10月11日に公開されました、Blue Frost Security Research Labとともに、BFS-SA-2016-004として、Mailinglist Postとして（Full-Disclosure）。アドバイザリはseclists.orgから入手可能です。ベンダーとの調整の上で公開リリースが行われました。

技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは攻撃手法をT1600として定義しています。アドバイザリーは次を指摘しています。

The LG PC Suite update mechanism is vulnerable to a man-in-the-middle attack. Through the manipulation of files transmitted over HTTP an attacker can force the execution of arbitrary code on the target system. Code is executed with the privileges of the currently logged on user.

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

アドバイザリには以下の記述があります：