Multi Kon Trade M2B GSM Wireless Alarm System 弱身份验证

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
6.2	$0-$5k	0.00

摘要信息

在Multi Kon Trade M2B GSM Wireless Alarm System中曾发现一漏洞，此漏洞被分类为致命。受影响的是未知功能。在被操纵的情况下，会引发弱身份验证。没有可用的漏洞利用。推荐采用建议变通办法。

在Multi Kon Trade M2B GSM Wireless Alarm System中曾发现一漏洞，此漏洞被分类为致命。受影响的是未知功能。在被操纵的情况下，会引发弱身份验证。使用 CWE 声明该问题会导致 CWE-287。此安全漏洞在 2016-11-23 由Gerhard Klostermeier 与SYSS合作以[SYSS-2016-064] Multi Kon Trade M2B GSM Wireless Alarm System - Improper Restriction of Excessive Authentication Attempts (CWE-307)编号以Mailinglist Post （Full-Disclosure）公开发布。索取公告的网址是seclists.org。与供应商合作公开发布。

暂无技术细节。此漏洞的流行程度低于一般水平。没有可用的漏洞利用。目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。

若长度存在，则声明为未定义。该漏洞被作为非公开的零日漏洞利用，持续了至少 141 天。该0day漏洞在地下市场的估算价格大约是$0-$5k。

推荐采用建议变通办法。通报中提到如下内容：

An extra anti-jammer device is purchasable by the Vendor. This sensor should detect malicious devices that are trying to disarm system using the brute-force method. If such a device is detected the alarm will be triggered. (Solution as suggested by the vendor.)