CVE-2021-38365
Düşük
Açıklama
2021-08-09 tarihine kadar olan Winner (diğer adıyla ToneWinner) masaüstü hoparlörleri, uzaktan saldırganların bir teleskop ve elektro-optik sensör aracılığıyla güç gösterge LED'inden konuşma sinyallerini geri kazanmasına izin verir; bu durum "Glowworm" saldırısı olarak da bilinir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünTonewinner Winner Desktop Speakers Firmware
Yayın10 Ağu 2021
İlk görülme10 Ağu 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tonewinner winner_desktop_speakers_firmware | v ≤ 2021-08-09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.