CVE-2017-7728
KrytyczneStreszczenie
Na urządzeniach iSmartAlarm cube występuje luka umożliwiająca ominięcie uwierzytelnienia, co prowadzi do zdalnego wykonywania poleceń, takich jak włączanie i wyłączanie alarmu, związana z nieprawidłową kryptografią.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do systemu alarmowego, co stwarza poważne zagrożenie dla bezpieczeństwa mienia i osób.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń iSmartAlarm cube oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko.
Inne podatności w iSmartAlarm cube devices
Zobacz wszystkie- CVE-2017-7730Wysokie
Urządzenia iSmartAlarm cube są podatne na atak typu Denial of Service. Wysłanie powodzi SYN na port 12345 powoduje zablokowanie 'cube', co skutkuje brakiem odpowiedzi.
- CVE-2017-7729Wysokie
Na urządzeniach iSmartAlarm cube występuje nieprawidłowa kontrola dostępu, ponieważ 'nowy klucz' jest przesyłany w postaci niezaszyfrowanej.
- CVE-2017-7726Wysokie
Urządzenia iSmartAlarm cube mają podatność na walidację certyfikatu SSL.
Oryginalny opis (angielski, źródło NVD)
On iSmartAlarm cube devices, there is authentication bypass leading to remote execution of commands (e.g., setting the alarm on/off), related to incorrect cryptography.