CVE-2017-11579
Təsvir
Blipcare üçün ən son proqram təminatında cihaz, özü ilə əlaqə yaratmaq üçün "Blip" adlı açıq simsiz şəbəkə təqdim edir. İstifadəçi bu açıq simsiz şəbəkəyə qoşulur və cihazın internetə çıxışı olması üçün Wi-Fi etibarlılıq məlumatlarını daxil etmək məqsədilə cihazın veb idarəetmə interfeysindən istifadə edir. Bu cihaz simsiz qan təzyiqi monitoru kimi fəaliyyət göstərir və insanın qan təzyiqi səviyyələrini ölçmək üçün istifadə olunur. Bu, Blipcare cihazı tərəfindən yaradılan simsiz siqnalın yaxınlığında olan hücumçunun etibarlılıq məlumatlarını asanlıqla ələ keçirməsinə (sniffing) imkan verir. Həmçinin, hücumçu cihaz tərəfindən təqdim edilən "Blip" açıq simsiz şəbəkəsinə qoşula və cihazın istifadəçiyə təqdim etdiyi HTTP cavabını dəyişdirərək digər hücumları həyata keçirə bilər; məsələn, istifadəçini kompüterini və ya mobil cihazını zərərli proqramla yoluxduracaq bədniyyətli ikili faylın yüklənməsinə və icrasına razı sala bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blipcare wi-fi_blood_pressure_monitor_firmware | v ≤ bp700_10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.