CVE-2021-27289
Təsvir
Ksix tərəfindən istehsal olunan Zigbee ağıllı ev dəstində (Zigbee Gateway Module = v1.0.3, Door Sensor = v1.0.7, Motion Sensor = v1.0.12) təkrar hücum (replay attack) zəifliyi aşkar edilmişdir; burada kadr sayğacı (frame counter) sahəsinə əsaslanan Zigbee anti-replay mexanizmi düzgün tətbiq edilməmişdir. Nəticədə, simsiz əhatə dairəsində olan hücumçu tutulmuş paketləri daha yüksək ardıcıllıq nömrəsi ilə yenidən göndərə bilər və cihazlar bunları yanlış şəkildə legitim mesajlar kimi qəbul edir. Bu, autentifikasiyasız saxta əmrlərin yerləşdirilməsinə şərait yaradaraq yalançı xəbərdarlıqların tetiklənməsinə və şəbəkəni izləmək üçün istifadə olunan mobil tətbiqdəki bildirişlər vasitəsilə istifadəçininy yanıltılmasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ksix Zigbee Gateway Module | 1.0.3 | — |
| Ksix Door Sensor | 1.0.7 | — |
| Ksix Motion Sensor | 1.0.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.