Paul Gauselmann Slot Machine Key Combination эскалация привилегий

ИсторияРазницаСвязатьjsonxmlCTI

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.2	$5k-$25k	0.00

СводкаИнформация

В проблематичный обнаружена уязвимость, классифицированная как Paul Gauselmann Slot Machine. Затронута неизвестная функция компонента Key Combination Handler. Выполнение манипуляции приводит к эскалация привилегий. Более того, существует эксплойт. Эта уязвимость считается исторически значимой из-за своего контекста и отклика.

ПодробностиИнформация

В проблематичный обнаружена уязвимость, классифицированная как Paul Gauselmann Slot Machine. Затронута неизвестная функция компонента Key Combination Handler. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-269. Данная уязвимость была опубликована 13.04.2014 с идентификатором Glücksspiel: Gangster plündern Spielautomaten mit Software-Trick в виде Article (Веб-сайт). Консультация доступна для скачивания по адресу spiegel.de. Публичный релиз произошел без участия продавца.

Технические подробности отсутствуют. Данная уязвимость пользуется популярностью выше среднего уровня. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $5k-$25k в настоящее время. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068. Эта уязвимость считается исторически значимой из-за своего контекста и отклика. Консультация указывает:

Ein Software-Fehler in Geldspielautomaten des Unternehmers Paul Gauselmann hat beträchtliche Schäden in der Glücksspielbranche angerichtet. Die Geräte warfen nach Informationen des SPIEGEL Gewinne aus, wenn der Spieler zuvor eine bestimmte Tastenkombination an den Geräten gedrückt hatte.

Задано как Высокофункциональный. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. В предупреждении говорится:

In einer Nacht im Februar nutzten offenbar so viele Spieler diesen Trick, dass deutschlandweit mehrere hundert Spielhallen in Geldnot gerieten. Allein in Düsseldorf stellten die Betreiber von neun Spielhallen Anzeige wegen Computerbetrugs, die Polizei beziffert den Schaden auf 70.000 Euro. Andere Spielhallenketten klagen über 100.000 Euro Verlust.

ПродуктИнформация

Поставщик

Paul Gauselmann

Имя

Slot Machine

CPE 2.3Информация

🔍

CPE 2.2Информация

🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 7.4
VulDB Временная оценка: 7.2
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Доступ: частный
Статус: Высокофункциональный
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать