CVE-2016-5052
WysokieStreszczenie
Osram Lightify Home do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.
Ocena ryzyka
Brak pinowania SSL zwiększa ryzyko przechwycenia danych przesyłanych między urządzeniem a serwerem, co może prowadzić do naruszenia prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która wprowadza pinowanie SSL, aby zabezpieczyć komunikację.
Inne podatności w Osram Lightify Home
Zobacz wszystkie- CVE-2016-5054Wysokie
Osram Lightify Home do 26 lipca 2016 roku pozwala na powtórzenie komunikacji Zigbee, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2016-5051Wysokie
Osram Lightify Home przed 26 lipca 2016 roku przechowuje klucz PSK w postaci niezaszyfrowanej w lokalizacji /private/var/mobile/Containers/Data/Application.
- CVE-2016-5053Krytyczne
Osram Lightify Home przed 26 lipca 2016 roku pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez port TCP 4000.
Oryginalny opis (angielski, źródło NVD)
OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 does not use SSL pinning.