CVE-2019-14261
Açıklama
ABUS Secvest FUAA50000 3.01.01 cihazlarında bir sorun tespit edilmiştir. Jamming (sinyal karıştırma) algılamasının yetersiz uygulanması nedeniyle, bir saldırgan; kablosuz çevre birimleri (örneğin kablosuz dedektörler veya uzaktan kumandalar) ile ABUS Secvest alarm merkezi arasında gönderilen doğru şekilde alınmış RF mesajlarını bastırabilir. Bir saldırgan, "reaktif jamming" saldırısı gerçekleştirebilir. Reaktif jamming, örneğin bir kablosuz hareket dedektörü (FUBW50000) veya bir uzaktan kumanda (FUBE50014 veya FUBE50015) gibi ABUS Secvest kablosuz alarm sisteminin bir bileşeni tarafından gönderilen bir RF mesajının başlangıcını tespit eder ve orijinal RF mesajı sona ermeden önce üzerine rastgele veriler ekleyerek onu örter. Böylece alıcı (alarm merkezi), orijinal olarak iletilen sinyali düzgün bir şekilde çözemez. Bu durum, bir saldırganın kablosuz alarm sisteminin doğru şekilde alınan RF mesajlarını, örneğin bir dedektör tarafından gönderilen ve bir sızmayı belirten durum mesajlarını, yetkisiz bir şekilde bastırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abus secvest_wireless_alarm_system_fuaa50000_firmware | 3.01.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.