CVE-2013-20003
Yüksek
Açıklama
Sierra Designs (yaklaşık 2013) ve Silicon Labs'e (S0 güvenliği kullanan) ait Z-Wave cihazları, tamamı sıfırlardan oluşan bilinen ve paylaşılan bir ağ anahtarı kullanıyor olabilir; bu durum, radyo menzili içindeki bir saldırganın Z-Wave trafiğini taklit etmesine olanak tanır.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünSilabs Zgm130s037hgn Firmware
Yayın4 Şub 2022
İlk görülme4 Şub 2022
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silabs zgm130s037hgn_firmware | s2 | — |
| silabs zm5202_firmware | s2 | — |
| silabs zm5101_firmware | s2 | — |
| silabs zgm2305a27hgn_firmware | s2 | — |
| silabs zgm230sb27hgn_firmware | s2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.