CVE-2021-21266
Açıklama
openHAB, eviniz için üretici ve teknoloji bağımsız açık kaynaklı bir otomasyon yazılımıdır. openHAB'ın 2.5.12 ve 3.0.1 versiyonlarından önceki sürümlerinde, XML dış varlık (XXE) saldırısı, openHAB örneği ile aynı ağdaki saldırganların dosya sistemindeki dosyaların içeriği gibi dahili bilgileri elde etmesine olanak tanır. SSDP isteklerine verilen yanıtlar özellikle kötü niyetli olabilir. Harici olarak alınan XML'lerin SAX veya JAXB ayrıştırmasını kullanan tüm eklentiler potansiyel olarak bu tür bir saldırıya maruz kalabilir. openHAB'da şu eklentiler potansiyel olarak etkilenmektedir: AvmFritz, BoseSoundtouch, DenonMarantz, DLinkSmarthome, Enigma2, FmiWeather, FSInternetRadio, Gce, Homematic, HPPrinter, IHC, Insteon, Onkyo, Roku, SamsungTV, Sonos, Roku, Tellstick, TR064, UPnPControl, Vitotronic, Wemo, YamahaReceiver ve XPath Tranformation. Güvenlik açıkları, kullanılan XML ayrıştırıcısının daha katı bir yapılandırmasıyla 2.5.12 ve 3.0.1 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- openhab openhab2.5.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openhab openhab | v < 2.5.12, 3.0.0 | 2.5.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.