CVE-2018-15476
Açıklama
myStrom WiFi Switch V1 2.66 öncesi, WiFi Switch V2 3.80 öncesi, WiFi Switch EU 3.80 öncesi, WiFi Bulb 2.58 öncesi, WiFi LED Strip 3.80 öncesi, WiFi Button 2.73 öncesi ve WiFi Button Plus 2.73 öncesi sürümlerde bir sorun tespit edilmiştir. Cihazın bulut iletişimi sırasında kullanılan SSL/TLS sunucu sertifikası cihaz tarafından doğrulanmamaktaydı. Sonuç olarak, bir cihazın ağ trafiğini kontrol eden bir saldırgan, Man-in-the-Middle saldırısı ile sunucudan cihaza gönderilen komutları yakalayıp değiştirerek cihazın kontrolünü ele geçirebilirdi. Bu durum, iletişime aygıt yazılımı güncelleme komutları enjekte etme ve cihazın kötü amaçlı olarak değiştirilmiş bir aygıt yazılımını yüklemesine neden olma yeteneğini de kapsamaktaydı.
Nasıl düzeltilir
- mystrom wifi_switch_firmware2.66, 3.80 ya da sonraki bir sürüm
- mystrom wifi_button_plus_firmware2.73 ya da sonraki bir sürüm
- mystrom wifi_button_firmware2.73 ya da sonraki bir sürüm
- mystrom wifi_switch_eu_firmware3.80 ya da sonraki bir sürüm
- mystrom wifi_bulb_firmware2.58 ya da sonraki bir sürüm
- mystrom wifi_led_strip_firmware3.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mystrom wifi_switch_firmware | v < 2.66, v < 3.80 | 2.66, 3.80 |
| mystrom wifi_button_plus_firmware | v < 2.73 | 2.73 |
| mystrom wifi_button_firmware | v < 2.73 | 2.73 |
| mystrom wifi_switch_eu_firmware | v < 3.80 | 3.80 |
| mystrom wifi_bulb_firmware | v < 2.58 | 2.58 |
| mystrom wifi_led_strip_firmware | v < 3.80 | 3.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.