CVE-2018-15480
Açıklama
myStrom WiFi Switch V1 2.66 öncesi, WiFi Switch V2 3.80 öncesi, WiFi Switch EU 3.80 öncesi, WiFi Bulb 2.58 öncesi, WiFi LED Strip 3.80 öncesi, WiFi Button 2.73 öncesi ve WiFi Button Plus 2.73 öncesi sürümlerde bir sorun tespit edildi. Cloud API'de bulunan gizli bir parametre, kimliği doğrulanmış bir kullanıcının kendi hesabına kayıtlı bir cihaz için sunucu URL'sini yeniden yapılandırmasına izin veriyordu. Güvensiz cihaz kayıt zafiyeti ile birleştiğinde bu durum, bir saldırganın kötü niyetle kaydedilmiş bir cihazı kendi sahte myStrom API kopyasına yönlendirmesine ve aygıt yazılımı güncelleme komutları da dahil olmak üzere cihaza komutlar göndermesine olanak tanıyordu.
Nasıl düzeltilir
- mystrom wifi_switch_firmware2.66, 3.80 ya da sonraki bir sürüm
- mystrom wifi_button_plus_firmware2.73 ya da sonraki bir sürüm
- mystrom wifi_button_firmware2.73 ya da sonraki bir sürüm
- mystrom wifi_switch_eu_firmware3.80 ya da sonraki bir sürüm
- mystrom wifi_bulb_firmware2.58 ya da sonraki bir sürüm
- mystrom wifi_led_strip_firmware3.80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mystrom wifi_switch_firmware | v < 2.66, v < 3.80 | 2.66, 3.80 |
| mystrom wifi_button_plus_firmware | v < 2.73 | 2.73 |
| mystrom wifi_button_firmware | v < 2.73 | 2.73 |
| mystrom wifi_switch_eu_firmware | v < 3.80 | 3.80 |
| mystrom wifi_bulb_firmware | v < 2.58 | 2.58 |
| mystrom wifi_led_strip_firmware | v < 3.80 | 3.80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.