CVE-2022-32506
Orta
Təsvir
Bəzi Nuki Home Solutions cihazlarında problem aşkar edilmişdir. Dövrə lövhəsinə fiziki çıxışı olan hücumçu, prosessorda kodun icrasını idarə etmək və proqram təminatını sazlamaq (debug), həmçinin daxili və xarici flash yaddaşın məzmununu oxumaq və ya dəyişdirmək üçün SWD debug funksiyalarından istifadə edə bilər. Bu, 3.3.5 versiyasından əvvəlki Nuki Smart Lock 3.0, 2.12.4 versiyasından əvvəlki Nuki Smart Lock 2.0, eləcə də 1.22.0 versiyasından əvvəlki Nuki Bridge v1 və 2.13.2 versiyasından əvvəlki v2 versiyalarına təsir göstərir.
CiddilikOrta
CVSS6.4
İstismar ehtimalı38. faiz dərəcəsi0,4%
MəhsulNuki Smart Lock
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-1263CWE-1263
Necə düzəltmək olar
Yeniləyin
- nuki smart_lock3.3.5, 2.12.4 və ya daha yeni versiya
- nuki smart_lock_firmware3.3.5, 2.12.4 və ya daha yeni versiya
- nuki bridge2.13.2, 1.22.0 və ya daha yeni versiya
- nuki bridge_firmware2.13.2, 1.22.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nuki smart_lock | 3.0 ≤ v < 3.3.5, 2.0 ≤ v < 2.12.4 | 3.3.5, 2.12.4 |
| nuki smart_lock_firmware | 3.0 ≤ v < 3.3.5, 2.0 ≤ v < 2.12.4 | 3.3.5, 2.12.4 |
| nuki bridge | 2.0 ≤ v < 2.13.2, 1.0 ≤ v < 1.22.0 | 2.13.2, 1.22.0 |
| nuki bridge_firmware | 2.0 ≤ v < 2.13.2, 1.0 ≤ v < 1.22.0 | 2.13.2, 1.22.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.