Olympia Protect 9061 Radio 弱身份验证

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.7	$0-$5k	0.00

摘要信息

在Olympia Protect 9061中曾发现一漏洞，此漏洞被评为棘手。受此问题影响的是某些未知功能的组件:Radio。在被操纵的情况下，会引发弱身份验证。没有可利用漏洞。建议修补漏洞以消除此问题。

在Olympia Protect 9061中曾发现一漏洞，此漏洞被评为棘手。受此问题影响的是某些未知功能的组件:Radio。在被操纵的情况下，会引发弱身份验证。采用 CWE 描述该问题会链接到 CWE-294。此漏洞的脆弱性 2016-11-23由公示人Matthias Deeg、公示人身份[SYSS-2016-072] Olympia Protect 9061 - Missing Protection against Replay Attacks、公示人类型为Mailinglist Post (Bugtraq)所发布。该通告可在 seclists.org 下载。与供应商合作公开发布。

无技术细节可用。此漏洞的流行程度低于一般水平。没有可利用漏洞。目前，大约为美元 $0-$5k。 MITRE ATT&CK 项目将 T1040 作为攻击技术。公告内容如下：

SySS GmbH found out that the radio communication protocol used by the Olympia Protect 9061 wireless alarm system and its remote control is not protected against replay attacks. Therefore, an attacker can record the radio signal of a wireless remote control, for example using a software-defined radio, when the alarm system is disarmed by its owner, and play it back at a later time in order to disable the alarm system at will.

若长度存在，则声明为未定义。该0day漏洞在地下市场的估算价格大约是$0-$5k。

建议修补漏洞以消除此问题。漏洞披露后此前未曾有可能的缓解措施被公布。