CVE-2020-10262
Açıklama
XIAOMI XIAOAI speaker Pro LX06 1.58.10 üzerinde bir sorun tespit edildi. Saldırganlar, önyükleme işlemi sırasında güvenli modunu (failsafe mode) etkinleştirebilir ve ürün üzerinde görünen SN kodu ile ardışık olarak mi_console komutunu kullanarak root kabuk şifresini elde edebilir; ardından saldırgan (i) Wi-Fi SSID veya şifresini okuyabilir, (ii) kullanıcılar ile XIAOMI XIAOAI speaker Pro LX06 arasındaki diyalog metin dosyalarını okuyabilir, (iii) Metinden Konuşmaya (Text-To-Speech) araçlarını kullanarak XIAOMI hoparlör sesini taklit ederek sosyal mühendislik saldırıları gerçekleştirebilir, (iv) kullanıcıları gizlice dinleyebilir ve XIAOMI XIAOAI speaker Pro LX06'nın duyduklarını kaydedebilir, (v) sistem dosyalarını değiştirebilir, (vi) XIAOMI XIAOAI Speaker Pro (LX06) üzerindeki IR yayıcı aracılığıyla herhangi bir IR kodu göndermek için komutlar kullanabilir, (vii) sesli asistan hizmetini durdurabilir, (viii) arka kapı olarak XIAOMI XIAOAI Speaker Pro’nun SSH veya TELNET hizmetini etkinleştirebilir, (IX) yerel alan ağındaki yönlendiricinin yapılandırmasını kurcalayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mi xiaomi_xiaoai_speaker_pro_lx06_firmware | 1.58.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.