CVE-2018-15480
Təsvir
myStrom WiFi Switch V1-in 2.66 versiyasından əvvəlki, WiFi Switch V2-nin 3.80 versiyasından əvvəlki, WiFi Switch EU-nun 3.80 versiyasından əvvəlki, WiFi Bulb-ın 2.58 versiyasından əvvəlki, WiFi LED Strip-in 3.80 versiyasından əvvəlki, WiFi Button-un 2.73 versiyasından əvvəlki və WiFi Button Plus-ın 2.73 versiyasından əvvəlki versiyalarında problem aşkar edilmişdir. Cloud API-da gizli parametr mövcud idi ki, bu da autentifikasiya olunmuş istifadəçiyə öz hesabına qeydiyyatdan keçmiş cihaz üçün server URL-ni yenidən konfiqurasiya etməyə imkan verirdi. Təhlükəsiz olmayan cihaz qeydiyyatı zəifliyi ilə birlikdə bu, hücumçuya bədniyyətli şəkildə qeydiyyatdan keçirilmiş cihazı özünün saxta myStrom API replikasına yönləndirməyə və cihaza proqram təminatının yenilənməsi əmrləri də daxil olmaqla müxtəlif əmrlər göndərməyə imkan verirdi.
Necə düzəltmək olar
- mystrom wifi_switch_firmware2.66, 3.80 və ya daha yeni versiya
- mystrom wifi_button_plus_firmware2.73 və ya daha yeni versiya
- mystrom wifi_button_firmware2.73 və ya daha yeni versiya
- mystrom wifi_switch_eu_firmware3.80 və ya daha yeni versiya
- mystrom wifi_bulb_firmware2.58 və ya daha yeni versiya
- mystrom wifi_led_strip_firmware3.80 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mystrom wifi_switch_firmware | v < 2.66, v < 3.80 | 2.66, 3.80 |
| mystrom wifi_button_plus_firmware | v < 2.73 | 2.73 |
| mystrom wifi_button_firmware | v < 2.73 | 2.73 |
| mystrom wifi_switch_eu_firmware | v < 3.80 | 3.80 |
| mystrom wifi_bulb_firmware | v < 2.58 | 2.58 |
| mystrom wifi_led_strip_firmware | v < 3.80 | 3.80 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.