CVE-2016-5051
WysokieStreszczenie
Osram Lightify Home przed 26 lipca 2016 roku przechowuje klucz PSK w postaci niezaszyfrowanej w lokalizacji /private/var/mobile/Containers/Data/Application.
Ocena ryzyka
Przechowywanie klucza PSK w postaci niezaszyfrowanej naraża system na ryzyko nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji po 26 lipca 2016 roku, aby usunąć tę podatność oraz zapewnić odpowiednie zabezpieczenia dla kluczy PSK.
Inne podatności w Osram Lightify Home
Zobacz wszystkie- CVE-2016-5054Wysokie
Osram Lightify Home do 26 lipca 2016 roku pozwala na powtórzenie komunikacji Zigbee, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2016-5052Wysokie
Osram Lightify Home do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.
- CVE-2016-5053Krytyczne
Osram Lightify Home przed 26 lipca 2016 roku pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez port TCP 4000.
Oryginalny opis (angielski, źródło NVD)
OSRAM SYLVANIA Osram Lightify Home before 2016-07-26 stores a PSK in cleartext under /private/var/mobile/Containers/Data/Application.