CVE-2014-2361

Wysokie

Opublikowano: 24/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Moduły bezprzewodowe OleumTech WIO DH2 oraz brama i moduły I/O nie wymagają uwierzytelnienia do odczytu klucza zabezpieczeń, co umożliwia atakującym w pobliżu podszywanie się pod komunikację.

Ocena ryzyka

Brak uwierzytelnienia stwarza ryzyko, że atakujący mogą uzyskać dostęp do klucza zabezpieczeń, co prowadzi do potencjalnego przejęcia komunikacji i manipulacji danymi.

Rekomendacja

Zaleca się wdrożenie mechanizmów uwierzytelniania dla dostępu do klucza zabezpieczeń oraz regularne monitorowanie dostępu do urządzeń.

Inne podatności w OleumTech WIO DH2 Wireless Gateway and Sensor Wireless I/O Modules

CVE-2014-2362Wysokie
Moduły I/O bezprzewodowego OleumTech WIO DH2 polegają wyłącznie na wartości czasowej do generowania entropii w kluczach, co ułatwia zdalnym atakującym złamanie mechanizmów ochrony kryptograficznej poprzez przewidywanie czasu utworzenia projektu.

Oryginalny opis (angielski, źródło NVD)

OleumTech WIO DH2 Wireless Gateway and Sensor Wireless I/O Modules, when BreeZ is used, do not require authentication for reading the site security key, which allows physically proximate attackers to spoof communication by obtaining this key after use of direct hardware access or manual-setup mode.