Olympia Protect 9061 Radio 弱い認証

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$0-$5k	0.00

要約情報

現在、Olympia Protect 9061にて、問題があると分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【Radio】の未知の機能です。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。この問題の修正にはパッチの適用が推奨されます。

現在、Olympia Protect 9061にて、問題があると分類される脆弱性が確認されています。この問題により影響を受けるのは、コンポーネント【Radio】の未知の機能です。未知の値で改ざんすることが、弱い認証を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-294 になります。この脆弱性は 2016年11月23日に Matthias Deegより「Bugtraq」の Mailinglist Postにて「[SYSS-2016-072] Olympia Protect 9061 - Missing Protection against Replay Attacks」として紹介されました。アドバイザリはseclists.orgで提供されています。ベンダーと連携して公開リリースが実施されました。

技術的な情報は提供されていません。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 MITRE ATT&CKプロジェクトは攻撃技術をT1040としています。アドバイザリーは次を指摘しています。

SySS GmbH found out that the radio communication protocol used by the Olympia Protect 9061 wireless alarm system and its remote control is not protected against replay attacks. Therefore, an attacker can record the radio signal of a wireless remote control, for example using a software-defined radio, when the alarm system is disarmed by its owner, and play it back at a later time in order to disable the alarm system at will.

このエクスプロイトツールは未定義として宣言されています。 0-dayの際、アンダーグラウンド市場での想定価格は$0-$5k前後でした。

この問題の修正にはパッチの適用が推奨されます。