CVE-2017-8337
Açıklama
AL-R096 aygıt yazılımına sahip Securifi Almond, Almond+ ve Almond 2015 cihazlarında bir sorun tespit edilmiştir. Cihaz, kullanıcıya web yönetim arayüzü üzerinde çeşitli eylemler gerçekleştirme imkanı sunmaktadır. Cihazın herhangi bir Origin başlığı kontrolü uygulamadığı görülmektedir; bu durum, bir kullanıcıyı kendi web sayfasına yönlendirebilen bir saldırganın bu sorunu istismar ederek web yönetim arayüzü şifresini kaba kuvvet (brute force) yöntemiyle ele geçirmesine olanak tanır. Ayrıca bu durum, saldırganın websocket isteklerini kullanarak kuralların yönetimi ve cihazlara bağlı sensörler dahil olmak üzere diğer tüm işlemleri gerçekleştirmesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| securifi almond_2015_firmware | al-r096 | — |
| securifi almond\+firmware | al-r096 | — |
| securifi almond_firmware | al-r096 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.