Ekahau Real-Time Location System Encryption Algorithm слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
5.7$0-$5k0.00

В Ekahau Real-Time Location System была найдена уязвимость, классифицированная как проблемные. Затронута неизвестная функция компонента Encryption Algorithm. Определение CWE для уязвимости следующее CWE-310. Консультация подводит итог:

Ekahau’s real-time location tracking uses battery-powered Wi-Fi tokens to track assets or staff. Signal measurements (RSSI) of the 802.11 based Wi-Fi communication are processed in the Ekahau RTLS software component, which calculates the exact position of the token.
Консультацию можно прочитать на сайте securityfocus.com. Поставщик был вовлечен в процесс раскрытия уязвимости.

Выявление этой уязвимости является CVE-2014-2716. Назначение CVE произошло 01.04.2014. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1600. Консультация указывает:

Ekahau's Real-Time Location System to encrypt messages in an insecure fashion. An attacker is able to read and generate arbitrary messages including button events, text/alarm messages or sending reconfiguration events.

Объявляется proof-of-concept. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 30 дней. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Консультация содержит следующее замечание:

Ekahau should correct their implementation to ensure message confidentiality, authenticity and integrity.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 71674).

Затронуто

  • Ekahau B4 Staff Badge 5.7, Firmware rev 1.4.52
  • Ekahau RTLS Controller 6.0.5-FINAL
  • Ekahau Activator 3

ПродуктИнформация

Поставщик

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.5
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 6.5
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабое шифрование
CWE: CWE-310
ATT&CK: T1600

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Доступ: частный
Статус: Proof-of-Concept
Автор: David Gullasch/Max Moser

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

Временная шкалаИнформация

04.03.2014 🔍
13.03.2014 +9 дни 🔍
01.04.2014 +19 дни 🔍
03.04.2014 +2 дни 🔍
03.04.2014 +0 дни 🔍
15.12.2014 +256 дни 🔍
19.12.2014 +4 дни 🔍
16.06.2021 +2371 дни 🔍

ИсточникиИнформация

Консультация: MZ-14-01
Исследователь: David Gullasch, Max Moser
Организация: modzero AG
Статус: Не определено
Скоординированный: 🔍

CVE: CVE-2014-2716 (🔍)
SecurityFocus: 71674 - Ekahau Real-Time Location System CVE-2014-2716 Multiple Security Weaknesses

Смотрите также: 🔍

ВходИнформация

Создано: 03.04.2014 18:00
Обновлено: 16.06.2021 14:44
Изменения: 03.04.2014 18:00 (65), 16.06.2021 14:44 (3)
Завершить: 🔍

Обсуждение

Interested in the pricing of exploits?

See the underground prices here!