CVE-2016-5053
KrytyczneStreszczenie
Osram Lightify Home przed 26 lipca 2016 roku pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez port TCP 4000.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci domowej.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Osram Lightify Home
Zobacz wszystkie- CVE-2016-5054Wysokie
Osram Lightify Home do 26 lipca 2016 roku pozwala na powtórzenie komunikacji Zigbee, co może prowadzić do nieautoryzowanego dostępu do systemu.
- CVE-2016-5052Wysokie
Osram Lightify Home do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.
- CVE-2016-5051Wysokie
Osram Lightify Home przed 26 lipca 2016 roku przechowuje klucz PSK w postaci niezaszyfrowanej w lokalizacji /private/var/mobile/Containers/Data/Application.
Oryginalny opis (angielski, źródło NVD)
OSRAM SYLVANIA Osram Lightify Home before 2016-07-26 allows remote attackers to execute arbitrary commands via TCP port 4000.