CVE-2019-9862
Açıklama
ABUS Secvest kablosuz alarm sistemi FUAA50000 3.01.01 sürümünde, Secvest uzaktan kumanda FUBE50014 veya FUBE50015 ile birlikte kullanıldığında bir sorun tespit edilmiştir. "Şifreli sinyal iletimi" eksik olduğu için, bir saldırgan hassas verileri (örneğin, mevcut değişken kod durumunu) açık metin olarak dinleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abus secvest_wireless_alarm_system_fuaa50000_firmware | 3.01.01 | — |
| abus secvest_wireless_remote_control_fube50014_firmware | Aralık belirtilmemiş | — |
| abus secvest_wireless_remote_control_fube50015_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.