CVE-2022-39064
Təsvir
Hücumçunun tək bir yanlış formalaşdırılmış IEEE 802.15.4 (Zigbee) freymini göndərməsi TRÅDFRI lampasının yanıb-sönməsinə səbəb olur və əgər onlar eyni freymi dəfələrlə təkrarlayarlarsa (yəni yenidən göndərərlərsə), lampa zavod parametrlərinə sıfırlanır. Bu, lampanın Zigbee şəbəkəsi və cari parlaqlıq səviyyəsi haqqında konfiqurasiya məlumatlarını itirməsinə səbəb olur. Bu hücumdan sonra bütün işıqlar tam parlaqlıqda yanır və istifadəçi lampaları nə IKEA Home smart tətbiqi, nə də TRÅDFRI məsafədən idarəetmə pultu ilə idarə edə bilmir. Yanlış formalaşdırılmış Zigbee freymi autentifikasiya olunmamış yayım mesajıdır, bu isə o deməkdir ki, radio diapazonunda olan bütün həssas cihazlar təsirlənir. CVSS 3.1 baza balı 7.1 vektor: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ikea tradfri_led1732g11_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.