CVE-2018-6402
Yüksək
Təsvir
Ecobee Ecobee4 4.2.0.171 cihazları, hətta cihaz parametrlərində WPA2 kimi şifrələmənin istifadəsi təyin edildiyi halda belə, rəqib şəbəkənin siqnalı daha güclü olduğu müddətcə, autentifikasiyadan çıxarılmağa məcbur edilə və eyni SSID-li şifrələnməmiş Wi-Fi şəbəkəsinə qoşula bilər. Hücumçu yaxınlıqda "Evil Twin" hücumuna bənzər bir SSID qurma imkanına malik olmalıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEcobee4 Firmware
Dərc14 apr 2020
İlk görülmə14 apr 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ecobee ecobee4_firmware | 4.2.0.171 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.