Monolith EASY HOME Alarmanlagen-Set RFID Autenticação fraca

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
5.9$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Monolith EASY HOME Alarmanlagen-Set. Afectado é uma função desconhecida. A utilização pode causar Autenticação fraca (RFID). Não há nenhuma exploração disponível.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Monolith EASY HOME Alarmanlagen-Set. Afectado é uma função desconhecida. A utilização pode causar Autenticação fraca (RFID). Ao utilizar CWE para declarar o problema, isso direciona para CWE-287. A falha foi publicada 23/11/2016 por Gerhard Klostermeier com SYSS como [SYSS-2016-107] EASY HOME Alarmanlagen-Set - Cryptographic Issues (CWE-310) como Mailinglist Post (Full-Disclosure). O aconselhamento é partilhado para download em seclists.org. A divulgação pública foi coordenada com o vendedor.

Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O aconselhamento aponta para o seguinte:

SySS GmbH found out that the 125 kHz RFID technology used by the EASY HOME MAS-S01-09 wireless alarm system has no protection by means of authentication against rogue/cloned RFID tokens. The information stored on the used RFID tokens can be read easily in a very short time from distances up to 1 meter, depending on the used RFID reader. A working cloned RFID token is ready for use within a couple of seconds using freely available tools. Thus, an attacker with one-time access to the information of an RFID token of an EASY HOME MAS-S01-09 wireless alarm system is able to create a rogue RFID token that can be used to deactivate the alarm system in an unauthorized manner.

Foi declarado como não definido. A falha permaneceu como um exploit zero-day não divulgado durante pelo menos 49 dias. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k. .

Produtoinformação

Fabricante

Nome

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.9
VulDB Meta Pontuação Temporária: 5.9

VulDB Pontuação Base: 5.9
VulDB Pontuação Temporária: 5.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Nome: RFID
Classe: Autenticação fraca / RFID
CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

05/10/2016 🔍
12/10/2016 +7 dias 🔍
23/11/2016 +42 dias 🔍
27/11/2016 +4 dias 🔍
10/06/2019 +925 dias 🔍

Fontesinformação

Aconselhamento: [SYSS-2016-107] EASY HOME Alarmanlagen-Set - Cryptographic Issues (CWE-310)
Pessoa: Gerhard Klostermeier
Empresa: SYSS
Estado: Confirmado
Coordenado: 🔍

GCVE (VulDB): GCVE-100-93834

Entradainformação

Criado: 27/11/2016 10h16
Atualizado: 10/06/2019 17h28
Ajustamentos: 27/11/2016 10h16 (44), 10/06/2019 17h28 (1)
Completo: 🔍
Cache ID: 216:FF6:103

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you know our Splunk app?

Download it now for free!