Monolith EASY HOME Alarmanlagen-Set Radio 弱身份验证

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.7	$0-$5k	0.00

摘要信息

发现了一个被归类为棘手的漏洞，存在于Monolith EASY HOME Alarmanlagen-Set。此漏洞会影响未知部件的组件Radio。手动调试的不合法输入可导致弱身份验证。不存在可用的漏洞利用。建议对受到影响的组件升级。

发现了一个被归类为棘手的漏洞，存在于Monolith EASY HOME Alarmanlagen-Set。此漏洞会影响未知部件的组件Radio。手动调试的不合法输入可导致弱身份验证。利用 CWE 标识该问题会跳转到 CWE-294。此漏洞的脆弱性 2016-11-23由公示人Matthias Deeg、公示人身份[SYSS-2016-106] EASY HOME Alarmanlagen-Set - Missing Protection against Replay Attacks、公示人类型为Mailinglist Post (Bugtraq)所披露。您可以在 seclists.org 下载该通告。供应商曾参与漏洞披露过程。

没有可用的技术细节。该漏洞的知名度低于平均水平，不存在可用的漏洞利用。当前，大致为 USD $0-$5k。 MITRE ATT&CK 项目将攻击技术声明为 T1040。公告指出：

SySS GmbH found out that the radio communication protocol used by the EASY HOME MAS-S01-09 wireless alarm system and its remote control is not protected against replay attacks. Therefore, an attacker can record the 433 MHz radio signal of a wireless remote control, for example using a software-defined radio, when the alarm system is disarmed by its owner, and play it back at a later time in order to disable the alarm system at will.

它被宣布为未定义。该漏洞至少在58日被作为非公开零日攻击。 0日漏洞的地下市场估价大致为$0-$5k。

建议对受到影响的组件升级。