Microsoft Wireless Desktop 2000 Storage Management эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.1$5k-$25k0.00

СводкаИнформация

В Microsoft Wireless Desktop 2000 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента Storage Management. Выполнение манипуляции приводит к эскалация привилегий. Эксплойт отсутствует.

ПодробностиИнформация

В Microsoft Wireless Desktop 2000 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента Storage Management. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-269. Данная уязвимость была опубликована 10.10.2016 исследователем Gerhard Klostermeier and Matthias Deeg при поддержке SYSS в виде Mailinglist Post (Bugtraq). Консультация доступна для скачивания по адресу seclists.org. Публичный релиз был согласован с поставщиком.

Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $5k-$25k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1068. В рекомендациях указано следующее:

[T]he embedded flash memory of the wireless keyboard Microsoft Wireless Desktop 2000 and of the corresponding USB dongle can be read and written via the SPI interface of the used transceivers with an embedded microcontroller nRF24LE1H (keyboard) and nRF24LU1+ (USB dongle) as the flash memory is not protected by the offered read back protection feature (RDISMB - Read DISable Main Block).

Присвоено значение Не определено. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 171 дней. Как 0-day, оценочная цена на теневом рынке составляла примерно $25k-$100k. В предупреждении говорится:

Thus, an attacker with physical access to the keyboard or the USB dongle can simply read and write the SPI-addressable code and data flash memory. Due to the use of nRF24 transceiver versions with one-time programmable memory, write access is limited in such a way that a set 1 bit can be changed to a 0 bit but not vice versa. The AES cryptographic key used by the Microsoft Wireless Desktop 2000 keyboard and the corresponding USB dongle is for both devices accessible via the SPI interface.

ПродуктИнформация

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.1

VulDB Базовый балл: 8.4
VulDB Временная оценка: 8.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Частично
Локальный: Да
Удалённый: Нет

Доступность: 🔍
Статус: Не определено
Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

22.04.2016 🔍
23.04.2016 +1 дни 🔍
10.10.2016 +170 дни 🔍
10.10.2016 +0 дни 🔍
10.06.2019 +973 дни 🔍

ИсточникиИнформация

Поставщик: microsoft.com

Консультация: seclists.org
Исследователь: Gerhard Klostermeier, Matthias Deeg
Организация: SYSS
Статус: Не определено
Скоординированный: 🔍

GCVE (VulDB): GCVE-100-92511

ВходИнформация

Создано: 10.10.2016 17:32
Обновлено: 10.06.2019 08:08
Изменения: 10.10.2016 17:32 (44), 10.06.2019 08:08 (1)
Завершенный: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!