PT-2022-20006 · Unknown · Mck Smartlock

Kevin2600 · Publicado 2022-05-18 · Atualizado 2022-05-26 · CVE-2022-30111

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MCK Smartlock versão 1.0

Descrição

O problema está relacionado ao uso de um algoritmo inseguro para códigos variáveis, o que permite que invasores desbloqueiem o mecanismo por meio de ataques de repetição.

Recomendações

Para o MCK Smartlock versão 1.0, considere desativar o recurso de código variável até que um algoritmo seguro seja implementado para impedir ataques de repetição.

Exploit

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2022-30111

Produtos afetados

Mck Smartlock

Referências · 6

• 🔥 https://twitter.com/Kevin2600/status/1495007534419038213 · Exploit
• 🔥 https://tiger-team-1337.blogspot.com/2022/05/rf-remote-mck-lock-predictable-rolling.html · Exploit
• 🔥 https://youtube.com/watch?v=EruaGuE-cWI · Exploit
• https://osv.dev/vulnerability/CVE-2022-30111 · Aviso do Fabricante
• https://t.me/cibsecurity/42954 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-30111 · Nota de Segurança