📚 Blaupunkt Smart GSM Alarm SA 2500 Kit Replay erweiterte Rechte

🕛 Zeit seit Veröffentlichung: 2694 Tage, 23 Stunden 57 Minuten
📆 Veröffentlicht am: 24.11.2016 um 01:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

In Blaupunkt Smart GSM Alarm SA 2500 Kit - die betroffene Version ist nicht bekannt - wurde eine problematische Schwachstelle entdeckt. Betroffen ist eine unbekannte Funktion. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle (Replay) ausgenutzt werden. Dies hat Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 24.11.2016 durch Matthias Deeg als [SYSS-2016-071] Blaupunkt Smart GSM Alarm SA 2500 Kit - Missing Protection against Replay Attacks in Form eines ungeprüften Mailinglist Posts (Bugtraq) öffentlich gemacht. Bereitgestellt wird das Advisory unter seclists.org. Der Angriff muss lokal angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $0-$5k kosten.

Mindestens 133 Tage galt die Schwachstelle als nicht öffentlicher Zero-Day. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt.

Das Advisory stellt fest:

2016-07-15: Manufacturer closed the ticket without any further notification or solution regarding the reported security vulnerability

CVSSv3

Base Score: 5.9 [?]
Temp Score: 5.7 [?]
Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L/E:X/RL:U/RC:R [?]
Zuverlässigkeit: High

CVSSv2

Base Score: 4.4 (CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:P) [?]
Temp Score: 4.2 (CVSS2#E:ND/RL:U/RC:UR) [?]
Zuverlässigkeit: High

CPE

cpe:/a:blaupunkt:smart_gsm_alarm_sa_2500_kit

Exploiting

Klasse: Erweiterte Rechte
Lokal: Ja
Remote: Nein

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
Status: Nicht verfügbar
0-Day Time: 133 Tage seit gefunden

Timeline

14.07.2016 Hersteller informiert
14.07.2016 Hersteller bestätigt
24.11.2016 Advisory veröffentlicht
25.11.2016 VulDB Eintrag erstellt
25.11.2016 VulDB letzte Aktualisierung

Quellen

Advisory: [SYSS-2016-071] Blaupunkt Smart GSM Alarm SA 2500 Kit - Missing Protection against Replay Attacks
Person: Matthias Deeg
Status: Ungeprüft

Eintrag

Erstellt: 25.11.2016
Eintrag: 73.7% komplett
...

🏠 Team IT Security News