| CVSS 元临时分数 | 当前攻击价格 (≈) | CTI兴趣分数 |
|---|---|---|
| 7.3 | $0-$5k | 0.00 |
摘要
在Microsoft Skype 3.2.0.6673中已发现了分类为致命的漏洞。 此漏洞会影响未知部件的组件Lockscreen。 对的操作导致 弱身份验证。 此外还有一个漏洞可利用。
细节
在Microsoft Skype 3.2.0.6673中已发现了分类为致命的漏洞。 此漏洞会影响未知部件的组件Lockscreen。 对的操作导致 弱身份验证。 使用 CWE 声明该问题会导致 CWE-287。 该漏洞已于 2013-07-01 由Emilio Lopez and Pulser 作为Mailinglist Post （Full-Disclosure）发布。 公告共享下载网址是seclists.org。 该公开发布是在未与供应商协调的情况下进行的。
无技术细节可用。 该漏洞的流行度低于平均水平。 此外还有一个漏洞可利用。 该漏洞利用已公开，可能会被利用。 漏洞利用的当前现价为美元计算大致为USD $0-$5k。 公告指出：
Tested with Skype version 3.2.0.6673 (released 1st July 2013) on various Android devices (Sony Xperia Z, Samsung Galaxy Note 2, Huawei Premia 4G
如果存在长度，则其被声明为 概念验证。 估计零日攻击的地下价格约为$5k-$25k。 公告指出：
1. Initiate a Skype call to the target device, which will cause it to wake, ring, and display a prompt on the screen to answer or reject the call, 2. Accept the call from the target device using the sreen answer button on the screen, 3. End the call from the initiating device (ie. the device used to call the target phone), 4. The target device will end the call, and should display the lockscreen, 5. Turn off the screen of the target device using the power key, and turn it on again, 6. The lockscreen will now be bypassed. It will remain bypassed until the device is rebooted产品
类型
供应商
名称
版本
许可证
网站
CPE 2.3
CPE 2.2
CVSSv4
VulDB 向量: 🔍VulDB 可靠性: 🔍
CVSSv3
VulDB 元基础分数: 8.0VulDB 元临时分数: 7.3
VulDB 基本分数: 8.0
VulDB 临时得分: 7.3
VulDB 向量: 🔍
VulDB 可靠性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 向量 | 复杂性 | 身份验证 | 保密 | 完整性 | 可用性 |
|---|---|---|---|---|---|
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
| 开锁 | 开锁 | 开锁 | 开锁 | 开锁 | 开锁 |
VulDB 基本分数: 🔍
VulDB 临时得分: 🔍
VulDB 可靠性: 🔍
利用
分类: 弱身份验证CWE: CWE-287
CAPEC: 🔍
ATT&CK: 🔍
身体的: 部分
本地: 是
远程: 否
可用性: 🔍
访问: 公共
状态: 概念验证
价格预测: 🔍
当前价格估算: 🔍
| 0-Day | 开锁 | 开锁 | 开锁 | 开锁 |
|---|---|---|---|---|
| 今天 | 开锁 | 开锁 | 开锁 | 开锁 |
威胁情报
利益: 🔍活跃演员: 🔍
活跃的APT团体: 🔍
对策
建议: 无已知缓解措施状态: 🔍
0天时间: 🔍
利用延迟时间: 🔍
时间轴
2013-07-01 🔍2013-07-01 🔍
2013-07-05 🔍
2019-03-19 🔍
来源
供应商: microsoft.com公告: seclists.org
研究人员: Emilio Lopez, Pulser
状态: 未定义
GCVE (VulDB): GCVE-100-9335
OSVDB: 94794
scip Labs: https://www.scip.ch/en/?labs.20140918
条目
已创建: 2013-07-05 14時47分已更新: 2019-03-19 15時34分
更改: 2013-07-05 14時47分 (46), 2019-03-19 15時34分 (2)
完整: 🔍
提交者: olku
Cache ID: 216:835:103
暂时没有任何评论。 语言: zh + en.
请登录后发表评论。