CVE-2021-38543
Açıklama
2021-08-09 tarihine kadar olan TP-Link UE330 USB splitter cihazları, cihazın ses çıkış ekipmanlarına güç sağladığı belirli özel kullanım durumlarında, bir teleskop ve elektro-optik sensör aracılığıyla ("Glowworm" saldırısı olarak da bilinir), uzaktaki saldırganların cihaz üzerindeki bir LED'den konuşma sinyallerini geri elde etmesine izin verir. USB splitter'ın bazı hoparlörlere güç sağladığı varsayılmaktadır. USB splitter'ın güç göstergesi LED'i doğrudan güç hattına bağlıdır; sonuç olarak, USB splitter'ın güç göstergesi LED'inin yoğunluğu, güç tüketimi ile korelasyonludur. Bağlı hoparlörler tarafından çalınan ses, USB splitter'ın güç tüketimini etkiler ve sonuç olarak LED'in ışık yoğunluğu ile de korelasyonlu hale gelir. USB splitter'ın güç göstergesi LED'ine yönlendirilmiş bir elektro-optik sensörden elde edilen ölçümler analiz edilerek, bağlı hoparlörler tarafından çalınan ses geri elde edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link ue330_firmware | v ≤ 2021-08-09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.