CVE-2017-16778
ثغرة ضعف في التحكم بالوصول في مستقبل نغمات DTMF الخاص بلوحة فيرماكس الخارجية (Fermax Outdoor Panel) تسمح للمهاجمين الماديين بحقن نغمة ثنائية النبرة متعددة...
- تم النشر
- 24/12/2019
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 44.9%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة ضعف في التحكم بالوصول في مستقبل نغمات DTMF الخاص بلوحة فيرماكس الخارجية (Fermax Outdoor Panel) تسمح للمهاجمين الماديين بحقن نغمة ثنائية النبرة متعددة الترددات (DTMF) لاستدعاء منح وصول من شأنه أن يتيح دخولًا ماديًا إلى طابق/مستوى مقيد. بحسب التصميم، يُسمح فقط لمالك الوحدة السكنية بمنح هذا الإذن بالوصول. ومع ذلك، وبسبب التحكم غير الصحيح في الوصول، يمكن للمهاجم حقنها عبر وحدة مكبر الصوت لتنفيذ منح وصول والحصول على دخول غير مصرح به، كما تم توضيحه بنغمة DTMF مرتفعة تمثل '1' وعلامة '#' طويلة (697 هرتز و1209 هرتز، تليها 941 هرتز و1477 هرتز).
المصادر
1إفصاح منسق واستشارة أمنية حول ثغرة حقن DTML في نظام الاتصال الداخلي (Intercom) من Fermax. شكر خاص لشركة Fermax الدولية على استجاباتها السريعة والسماح بنشر التفاصيل.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.