CVE-2018-3833
Açıklama
Firmware sürümü 1013 olan Insteon Hub üzerinde istismar edilebilir bir firmware downgrade zafiyeti bulunmaktadır. PubNub aracılığıyla tetiklenen firmware yükseltme işlevi, imzalı firmware binary dosyalarını düz HTTP istekleri kullanarak alır. Cihaz, yüklenecek olan firmware sürümünü kontrol etmemekte ve bu nedenle eski firmware imajlarının yüklenmesine izin vermektedir. Bu zafiyeti tetiklemek için bir saldırganın 'cache.insteon.com' uzak sunucusunu taklit etmesi ve herhangi bir imzalı firmware imajı sunması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| insteon hub_2245-222_firmware | 1013 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.