Logitech Wireless Presenter R400 弱い暗号化

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$0-$5k	0.00

要約情報

このたび、Logitech Wireless Presenter R400において、重大に分類される脆弱性が見つかりました。影響を受けるのは、未知の関数です。この操作は、弱い暗号化を引き起こします。

このたび、Logitech Wireless Presenter R400において、重大に分類される脆弱性が見つかりました。影響を受けるのは、未知の関数です。この操作は、弱い暗号化を引き起こします。 CWEを使用して問題を宣言すると、CWE-311 につながります。この弱点は 2016年10月12日に発表されました、Matthias Deegによって、Mailinglist Postとして（Full-Disclosure）。アドバイザリーは seclists.org から入手可能です。

テクニカルな情報はありません。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1600 に割り当てられました。アドバイザリは以下の内容を示しています：

An attacker can analyze the unencrypted and unauthenticated data packets of the 2.4 GHz radio communication sent by the wireless presenter to the receiver (USB dongle) in order to learn the used protocol. By knowing the used data protocol, it is possible to inject packets in the data communication that are actually interpreted as keystrokes by the receiver on the target system.

未定義に指定されています。この脆弱性は少なくとも61日間、非公開のゼロデイ脆弱性として扱われていました。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$0-$5kでした。