Schneider Electric IGSS Mobile Application 3.01 TLS Certificate Pinning слабая аутентификация
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Schneider Electric IGSS Mobile Application 3.01. Она была классифицирована как критический. Затронута неизвестная функция компонента TLS Handler. Манипуляция приводит к слабая аутентификация (Certificate Pinning). Эта уязвимость была названа CVE-2017-9968. Атака может быть осуществлена удаленно. Эксплойт отсутствует.
Подробности
Уязвимость была найдена в Schneider Electric IGSS Mobile Application 3.01. Она была классифицирована как критический. Затронута неизвестная функция компонента TLS Handler. Манипуляция приводит к слабая аутентификация (Certificate Pinning). Использование CWE для описания проблемы приводит к CWE-295. Ошибка была обнаружена 08.02.2018. Слабость была опубликована 12.02.2018 (Веб-сайт). Консультация доступна для скачивания по адресу schneider-electric.com.
Эта уязвимость была названа CVE-2017-9968. Назначение CVE произошло 26.06.2017. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1587.003.
Это объявлено как Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 4 дней. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.
Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 103048).
Продукт
Тип
Поставщик
Имя
Версия
Лицензия
Веб-сайт
- Поставщик: https://www.schneider-electric.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.7VulDB Meta Temp Score: 5.7
VulDB Базовый балл: 5.6
VulDB Временная оценка: 5.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 5.9
NVD Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Имя: Certificate PinningКласс: слабая аутентификация / Certificate Pinning
CWE: CWE-295 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
26.06.2017 🔍08.02.2018 🔍
12.02.2018 🔍
12.02.2018 🔍
13.02.2018 🔍
15.02.2018 🔍
03.02.2021 🔍
Источники
Поставщик: schneider-electric.comКонсультация: schneider-electric.com
Исследователь: Alexander Bolshev
Статус: Не определено
Подтверждение: 🔍
CVE: CVE-2017-9968 (🔍)
GCVE (CVE): GCVE-0-2017-9968
GCVE (VulDB): GCVE-100-113183
SecurityFocus: 103048
Смотрите также: 🔍
Вход
Создано: 13.02.2018 17:54Обновлено: 03.02.2021 09:58
Изменения: 13.02.2018 17:54 (60), 04.01.2020 10:56 (2), 03.02.2021 09:58 (5)
Завершенный: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.