CVE-2016-5054
WysokieStreszczenie
Osram Lightify Home do 26 lipca 2016 roku pozwala na powtórzenie komunikacji Zigbee, co może prowadzić do nieautoryzowanego dostępu do systemu.
Ocena ryzyka
Organizacja może być narażona na ataki, które wykorzystują powtórzone sygnały Zigbee, co może skutkować przejęciem kontroli nad urządzeniami.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować ryzyko związane z powtórzeniem komunikacji Zigbee.
Inne podatności w Osram Lightify Home
Zobacz wszystkie- CVE-2016-5052Wysokie
Osram Lightify Home do 26 lipca 2016 roku nie stosuje pinowania SSL, co może prowadzić do ataków typu man-in-the-middle.
- CVE-2016-5051Wysokie
Osram Lightify Home przed 26 lipca 2016 roku przechowuje klucz PSK w postaci niezaszyfrowanej w lokalizacji /private/var/mobile/Containers/Data/Application.
- CVE-2016-5053Krytyczne
Osram Lightify Home przed 26 lipca 2016 roku pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez port TCP 4000.
Oryginalny opis (angielski, źródło NVD)
OSRAM SYLVANIA Osram Lightify Home through 2016-07-26 allows Zigbee replay.