CVE-2017-7730
WysokieStreszczenie
Urządzenia iSmartAlarm cube są podatne na atak typu Denial of Service. Wysłanie powodzi SYN na port 12345 powoduje zablokowanie 'cube', co skutkuje brakiem odpowiedzi.
Ocena ryzyka
Atakujący może zablokować urządzenie, co prowadzi do przerwy w działaniu systemu zabezpieczeń w organizacji.
Rekomendacja
Zaleca się monitorowanie ruchu sieciowego oraz wdrożenie zabezpieczeń przed atakami typu SYN flood.
Inne podatności w iSmartAlarm cube devices
Zobacz wszystkie- CVE-2017-7729Wysokie
Na urządzeniach iSmartAlarm cube występuje nieprawidłowa kontrola dostępu, ponieważ 'nowy klucz' jest przesyłany w postaci niezaszyfrowanej.
- CVE-2017-7726Wysokie
Urządzenia iSmartAlarm cube mają podatność na walidację certyfikatu SSL.
- CVE-2017-7728Krytyczne
Na urządzeniach iSmartAlarm cube występuje luka umożliwiająca ominięcie uwierzytelnienia, co prowadzi do zdalnego wykonywania poleceń, takich jak włączanie i wyłączanie alarmu, związana z nieprawidłową kryptografią.
Oryginalny opis (angielski, źródło NVD)
iSmartAlarm cube devices allow Denial of Service. Sending a SYN flood on port 12345 will freeze the "cube" and it will stop responding.