CVE-2025-32876
Təsvir
COROS PACE 3 cihazlarında 3.0808.0 versiyasına qədər olan versiyalarda bir problem aşkar edilmişdir. COROS ağıllı saatının BLE tətbiqi LE Secure Connections-u dəstəkləmir və bunun əvəzinə BLE Legacy Pairing-i tətbiq edir. BLE Legacy Pairing zamanı Qısamüddətli Açar (STK) asanlıqla təxmin edilə bilər. Bu, Müvəqqəti Açarın (TK) bilinməsini tələb edir ki, COROS Pace 3 halında "Just Works" cütləşmə metodu səbəbindən bu açar 0 olaraq təyin edilmişdir. Buna görə də, Bluetooth mənzilində olan hücumçu sniffing hücumları həyata keçirə və kommunikasiyanı gizlicə dinləyə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yftech coros_pace_3_firmware | v ≤ 3.0808.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.