CVE-2018-15476
Təsvir
myStrom WiFi Switch V1 2.66 versiyasından əvvəlki, WiFi Switch V2 3.80 versiyasından əvvəlki, WiFi Switch EU 3.80 versiyasından əvvəlki, WiFi Bulb 2.58 versiyasından əvvəlki, WiFi LED Strip 3.80 versiyasından əvvəlki, WiFi Button 2.73 versiyasından əvvəlki və WiFi Button Plus 2.73 versiyasından əvvəlki versiyalarda bir problem aşkar edilmişdir. Cihazın buludla rabitəsində istifadə olunan SSL/TLS server sertifikatı cihaz tərəfindən yoxlanılmırdı. Nəticədə, cihazın şəbəkə trafiki üzərində nəzarət edən hücumçu, Man-in-the-Middle hücumu vasitəsilə serverdən cihaza göndərilən əmrləri ələ keçirib dəyişdirərək cihazı idarə edə bilərdi. Bura rabitəyə proqram təminatının yenilənməsi əmrlərinin yerləşdirilməsi və cihaza zərərli şəkildə dəyişdirilmiş proqram təminatının yüklədilməsinə səbəb olmaq imkanı da daxildir.
Necə düzəltmək olar
- mystrom wifi_switch_firmware2.66, 3.80 və ya daha yeni versiya
- mystrom wifi_button_plus_firmware2.73 və ya daha yeni versiya
- mystrom wifi_button_firmware2.73 və ya daha yeni versiya
- mystrom wifi_switch_eu_firmware3.80 və ya daha yeni versiya
- mystrom wifi_bulb_firmware2.58 və ya daha yeni versiya
- mystrom wifi_led_strip_firmware3.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mystrom wifi_switch_firmware | v < 2.66, v < 3.80 | 2.66, 3.80 |
| mystrom wifi_button_plus_firmware | v < 2.73 | 2.73 |
| mystrom wifi_button_firmware | v < 2.73 | 2.73 |
| mystrom wifi_switch_eu_firmware | v < 3.80 | 3.80 |
| mystrom wifi_bulb_firmware | v < 2.58 | 2.58 |
| mystrom wifi_led_strip_firmware | v < 3.80 | 3.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.