ABUS Secvest v3.01.01 RFID Clone слабое шифрование

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.4$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как ABUS Secvest v3.01.01. Поражена неизвестная функция компонента RFID. Осуществление манипуляции приводит к слабое шифрование (Clone). Эта уязвимость продается как CVE-2019-9861. Для атаки требуется локальный доступ. Кроме того, имеется доступный эксплойт.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как ABUS Secvest v3.01.01. Поражена неизвестная функция компонента RFID. Осуществление манипуляции приводит к слабое шифрование (Clone). Декларирование проблемы с помощью CWE приводит к CWE-310. Данный баг был выявлен 02.05.2019. Информация о слабости была опубликована 02.05.2016 автором Gerhard Klostermeier под номером [SYSS-2019-005]: ABUS Secvest - Proximity Key - Cryptographic Issues (CWE-310) как Mailinglist Post (Full-Disclosure). Документ доступен для загрузки по адресу seclists.org.

Эта уязвимость продается как CVE-2019-9861. CVE был назначен 18.03.2019. Для атаки требуется локальный доступ. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Кроме того, имеется доступный эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Техника атаки по классификации MITRE ATT&CK: T1600. Консультация указывает:

SySS GmbH found out that the RFID technology used by the ABUS Secvest wireless alarm system and its ABUS proximity keys (MIFARE Classic RFID tags) is vulnerable to RFID cloning attacks. The information stored on the used proximity keys can be read easily in a very short time from distances up to 1 meter, depending on the used RFID reader. A working cloned RFID token is ready for use within a couple of seconds using freely available tools. Thus, an attacker with one-time access to the information of an ABUS proximity key for an ABUS Secvest wireless alarm system is able to create a rogue RFID token that can be used to deactivate the alarm system in an unauthorized manner.

Задано как Доказательство концепции. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. В уведомлении отмечается:

SySS GmbH could successfully clone ABUS proximity keys of an ABUS Secvest wireless alarm system using different freely available off-the-shelf tools like an Android smartphone with the Mifare Classic Tool (MCT), a ChameleonMini, and an RFID/NFC reader/writer and disarm the wireless alarm system in an unauthorized way. All three RFID cloning attacks are demonstrated in our SySS proof-of-concept video "ABUS Secvest Proximity Key Cloning PoC Attack".
.

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.7

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.4
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.1
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Clone
Класс: слабое шифрование / Clone
CWE: CWE-310
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Частично

Доступность: 🔍
Доступ: частный
Статус: Доказательство концепции
Автор: Gerhard Klostermeier

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

02.05.2016 🔍
15.03.2019 +1047 дни 🔍
18.03.2019 +3 дни 🔍
02.05.2019 +45 дни 🔍
06.05.2019 +4 дни 🔍
07.06.2020 +398 дни 🔍

ИсточникиИнформация

Консультация: [SYSS-2019-005]: ABUS Secvest - Proximity Key - Cryptographic Issues (CWE-310)
Исследователь: Gerhard Klostermeier
Статус: Не определено

CVE: CVE-2019-9861 (🔍)
GCVE (CVE): GCVE-0-2019-9861
GCVE (VulDB): GCVE-100-134389
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 06.05.2019 16:04
Обновлено: 07.06.2020 08:38
Изменения: 06.05.2019 16:04 (63), 07.06.2020 08:38 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!