CVE-2020-28952
Yüksek
Açıklama
5.0.0 öncesindeki Athom Homey ve Homey Pro cihazlarında bir sorun tespit edilmiştir. ZigBee hub cihazları, tüm kayıtlı cihazlarla paylaşılan ve cihazlar arası tüm iletişimin şifrelenmesini sağlayan benzersiz bir Standard Network Key oluşturmalıdır. Ancak, söz konusu Athom ürünleri, test amaçlı tasarlanmış olan ve tüm cihazlarda statik olarak bulunan insan yapımı yaygın bir anahtar kullanmaktadır: "01030507090b0d0f00020406080a0c0d" (1 3 5 7 9 11 13 15 0 2 4 6 8 10 12 13 sayılarının ondalık karşılığı).
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünHomey Firmware
Yayın9 Mar 2021
İlk görülme9 Mar 2021
Nasıl düzeltilir
Güncelleyin
- homey homey_firmware5.0.0 ya da sonraki bir sürüm
- homey homey_pro_firmware5.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| homey homey_firmware | v < 5.0.0 | 5.0.0 |
| homey homey_pro_firmware | v < 5.0.0 | 5.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.