CVE-2017-7729
WysokieStreszczenie
Na urządzeniach iSmartAlarm cube występuje nieprawidłowa kontrola dostępu, ponieważ 'nowy klucz' jest przesyłany w postaci niezaszyfrowanej.
Ocena ryzyka
Atakujący mogą przechwycić przesyłany klucz, co może prowadzić do nieautoryzowanego dostępu do urządzeń i systemów.
Rekomendacja
Zaleca się wprowadzenie szyfrowania dla przesyłanych kluczy, aby zabezpieczyć komunikację między urządzeniami.
Inne podatności w iSmartAlarm cube devices
Zobacz wszystkie- CVE-2017-7730Wysokie
Urządzenia iSmartAlarm cube są podatne na atak typu Denial of Service. Wysłanie powodzi SYN na port 12345 powoduje zablokowanie 'cube', co skutkuje brakiem odpowiedzi.
- CVE-2017-7726Wysokie
Urządzenia iSmartAlarm cube mają podatność na walidację certyfikatu SSL.
- CVE-2017-7728Krytyczne
Na urządzeniach iSmartAlarm cube występuje luka umożliwiająca ominięcie uwierzytelnienia, co prowadzi do zdalnego wykonywania poleceń, takich jak włączanie i wyłączanie alarmu, związana z nieprawidłową kryptografią.
Oryginalny opis (angielski, źródło NVD)
On iSmartAlarm cube devices, there is Incorrect Access Control because a "new key" is transmitted in cleartext.