CVE-2023-7017
KrytyczneStreszczenie
Mechanizm aktualizacji oprogramowania zamków Sciener nie autoryzuje ani nie weryfikuje aktualizacji oprogramowania przesyłanych do zamka przez usługę Bluetooth Low Energy. Atakujący może wysłać żądanie wyzwania do zamka z poleceniem przygotowania do aktualizacji, co pozwala na kompromitację urządzenia.
Ocena ryzyka
Brak autoryzacji aktualizacji oprogramowania stwarza ryzyko, że atakujący może przejąć kontrolę nad zamkiem, co może prowadzić do nieautoryzowanego dostępu do zabezpieczonych obszarów.
Rekomendacja
Zaleca się wdrożenie mechanizmów autoryzacji i weryfikacji aktualizacji oprogramowania, aby zabezpieczyć zamki przed nieautoryzowanymi modyfikacjami.
Oryginalny opis (angielski, źródło NVD)
Sciener locks' firmware update mechanism do not authenticate or validate firmware updates if passed to the lock through the Bluetooth Low Energy service. A challenge request can be sent to the lock with a command to prepare for an update, rather than an unlock request, allowing an attacker to compromise the device.