CVE-2020-27488
Açıklama
11.1 (diğer adıyla 11.1.9.3) öncesi aygıt yazılımına sahip Loxone Miniserver cihazları, "güncelleme paketinin imzasına" dayalı bir kimlik doğrulama yöntemini kullanamamaktadır. Bu nedenle, bu cihazlar (veya bu cihazları taklit eden saldırganlar), belirsiz bir süre boyunca (muhtemelen sonsuza kadar) kimlik doğrulaması yapılmamış bir bulut hizmetini kullanmaya devam edebilir. Bir cihazın aygıt yazılımı güncellendiğinde ve kimlik doğrulama bir kez gerçekleştiğinde, bulut hizmeti cihazı yeniden kategorize eder; böylece sonrasında her zaman kimlik doğrulama gerekir ve taklit işlemi gerçekleştirilemez.
Nasıl düzeltilir
- loxone miniserver_gen_1_firmware11.1.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| loxone miniserver_gen_1_firmware | v < 11.1.9.3 | 11.1.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.