CVE-2013-6952
Kritik
Təsvir
Belkin WeMo Home Automation-ın 3949 versiyasından əvvəlki proqram təminatında sabit kodlaşdırılmış (hardcoded) GPG açarı mövcuddur ki, bu da uzaqdakı hücumçular üçün proqram təminatı yeniləmələrini saxtalaşdırmağı və xüsusi hazırlanmış imzalı məlumatlar vasitəsilə ixtiyari kodun icrasını asanlaşdırır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulBelkin Wemo Home Automation Firmware
Dərc22 fev 2014
İlk görülmə22 fev 2014
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| belkin wemo_home_automation_firmware | 2769 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.