CVE-2017-7726
WysokieStreszczenie
Urządzenia iSmartAlarm cube mają podatność na walidację certyfikatu SSL.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przechwycenia danych przesyłanych między urządzeniem a serwerem, co może prowadzić do naruszenia prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie dodatkowych środków bezpieczeństwa w celu zabezpieczenia komunikacji.
Inne podatności w iSmartAlarm cube devices
Zobacz wszystkie- CVE-2017-7730Wysokie
Urządzenia iSmartAlarm cube są podatne na atak typu Denial of Service. Wysłanie powodzi SYN na port 12345 powoduje zablokowanie 'cube', co skutkuje brakiem odpowiedzi.
- CVE-2017-7729Wysokie
Na urządzeniach iSmartAlarm cube występuje nieprawidłowa kontrola dostępu, ponieważ 'nowy klucz' jest przesyłany w postaci niezaszyfrowanej.
- CVE-2017-7728Krytyczne
Na urządzeniach iSmartAlarm cube występuje luka umożliwiająca ominięcie uwierzytelnienia, co prowadzi do zdalnego wykonywania poleceń, takich jak włączanie i wyłączanie alarmu, związana z nieprawidłową kryptografią.
Oryginalny opis (angielski, źródło NVD)
iSmartAlarm cube devices have an SSL Certificate Validation Vulnerability.