Olympia Protect 9061 Radio Autenticação fraca

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.7$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Olympia Protect 9061 e classificada como problemático. O elemento afetado é uma função não identificada no componente Radio. A manipulação com uma entrada desconhecida leva a Autenticação fraca. Não existe nenhum exploit disponível. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Olympia Protect 9061 e classificada como problemático. O elemento afetado é uma função não identificada no componente Radio. A manipulação com uma entrada desconhecida leva a Autenticação fraca. Declarar o problema usando CWE resulta em CWE-294. A fraqueza foi publicada 23/11/2016 por Matthias Deeg como [SYSS-2016-072] Olympia Protect 9061 - Missing Protection against Replay Attacks como Mailinglist Post (Bugtraq). O comunicado foi disponibilizado para download em seclists.org. A disponibilidade pública foi coordenada em cooperação com o vendedor.

Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projeto MITRE ATT&CK declara a técnica de ataque como T1040. O boletim informa:

SySS GmbH found out that the radio communication protocol used by the Olympia Protect 9061 wireless alarm system and its remote control is not protected against replay attacks. Therefore, an attacker can record the radio signal of a wireless remote control, for example using a software-defined radio, when the alarm system is disarmed by its owner, and play it back at a later time in order to disable the alarm system at will.

É declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k.

Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Produtoinformação

Fabricante

Nome

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.7

VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.7
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-294 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

25/08/2016 🔍
06/10/2016 +42 dias 🔍
23/11/2016 +48 dias 🔍
24/11/2016 +1 dias 🔍
08/06/2019 +926 dias 🔍

Fontesinformação

Aconselhamento: [SYSS-2016-072] Olympia Protect 9061 - Missing Protection against Replay Attacks
Pessoa: Matthias Deeg
Estado: Confirmado
Coordenado: 🔍

GCVE (VulDB): GCVE-100-93763

Entradainformação

Criado: 24/11/2016 11h20
Atualizado: 08/06/2019 20h42
Ajustamentos: 24/11/2016 11h20 (43), 08/06/2019 20h42 (1)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you know our Splunk app?

Download it now for free!