CVE-2018-15478
Təsvir
myStrom WiFi Switch V1-in 2.66 versiyasından əvvəlki, WiFi Switch V2-nin 3.80 versiyasından əvvəlki, WiFi Switch EU-nun 3.80 versiyasından əvvəlki, WiFi Bulb-un 2.58 versiyasından əvvəlki, WiFi LED Strip-in 3.80 versiyasından əvvəlki, WiFi Button-un 2.73 versiyasından əvvəlki və WiFi Button Plus-ın 2.73 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Cihazın bulud hesabına qeydiyyat prosesi cihazın MAC ünvanından törəmiş aktivasiya kodu əsasında qurulmuşdu. Hücumçu etibarlı MAC ünvanlarını təxmin edərək və ya mağazalardakı cihazların üzərində çap olunmuş MAC ünvanlarından istifadə edərək və protokolu tərsinə mühəndislik (reverse engineering) yolu ilə analiz edərək, əvvəllər qeydiyyata alınmamış cihazları öz hesabına qeydiyyatdan keçirə bilərdi. Qanuni sahib cihazları satın aldıqdan sonra WiFi şəbəkəsinə qoşduqda, cihazlar onun hesabında qeydiyyatdan keçməz, nəticədə sahibin mobil tətbiqi vasitəsilə idarə edilməz və onun hesabında görünməz olardı. Bunun əvəzinə, onlar hücumçunun nəzarəti altında olardı.
Necə düzəltmək olar
- mystrom wifi_switch_firmware2.66, 3.80 və ya daha yeni versiya
- mystrom wifi_button_plus_firmware2.73 və ya daha yeni versiya
- mystrom wifi_button_firmware2.73 və ya daha yeni versiya
- mystrom wifi_switch_eu_firmware3.80 və ya daha yeni versiya
- mystrom wifi_bulb_firmware2.58 və ya daha yeni versiya
- mystrom wifi_led_strip_firmware3.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mystrom wifi_switch_firmware | v < 2.66, v < 3.80 | 2.66, 3.80 |
| mystrom wifi_button_plus_firmware | v < 2.73 | 2.73 |
| mystrom wifi_button_firmware | v < 2.73 | 2.73 |
| mystrom wifi_switch_eu_firmware | v < 3.80 | 3.80 |
| mystrom wifi_bulb_firmware | v < 2.58 | 2.58 |
| mystrom wifi_led_strip_firmware | v < 3.80 | 3.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.