CVE-2023-7017
CriticalSummary
Mechanizm aktualizacji oprogramowania zamków Sciener nie autoryzuje ani nie weryfikuje aktualizacji oprogramowania przesyłanych do zamka przez usługę Bluetooth Low Energy. Atakujący może wysłać żądanie wyzwania do zamka z poleceniem przygotowania do aktualizacji, co pozwala na kompromitację urządzenia.
Risk Assessment
Brak autoryzacji aktualizacji oprogramowania stwarza ryzyko, że atakujący może przejąć kontrolę nad zamkiem, co może prowadzić do nieautoryzowanego dostępu do zabezpieczonych obszarów.
Recommendation
Zaleca się wdrożenie mechanizmów autoryzacji i weryfikacji aktualizacji oprogramowania, aby zabezpieczyć zamki przed nieautoryzowanymi modyfikacjami.
Original NVD description (English source)
Sciener locks' firmware update mechanism do not authenticate or validate firmware updates if passed to the lock through the Bluetooth Low Energy service. A challenge request can be sent to the lock with a command to prepare for an update, rather than an unlock request, allowing an attacker to compromise the device.