CVE-2022-3007
Təsvir
Zəiflik Syska SW100 Smartwatch-da Bluetooth Low Energy (BLE) cihazlarında Over-The-Air (OTA) proqram təminatı yeniləmələrini həyata keçirmək üçün istifadə olunan Nordic Device Firmware Update (DFU)-nin düzgün olmayan tətbiqi və/və ya konfiqurasiyası səbəbindən mövcuddur. Autentifikasiyadan keçməmiş hücumçu Bluetooth vasitəsilə zəiflik olan cihazda handle üçün ixtiyari dəyərlər təyin etməklə bu zəiflikdən istifadə edə bilər. Bu zəiflikdən uğurlu istifadə hücumçuya hədəf cihazda proqram təminatı yeniləməsi, cihazın yenidən yüklənməsi və ya məlumatların manipulyasiyasını həyata keçirməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| syska sw100_smartwatch_firmware | v ≤ 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.