CVE-2022-3007
Açıklama
Zafiyet, Bluetooth Low Energy (BLE) cihazlarında Over-The-Air (OTA) aygıt yazılımı güncellemelerini gerçekleştirmek için kullanılan Nordic Device Firmware Update (DFU) özelliğinin hatalı uygulanması ve/veya yapılandırılması nedeniyle Syska SW100 Smartwatch üzerinde bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, Bluetooth üzerinden savunmasız cihazdaki işleyiciye rastgele değerler atayarak bu zafiyeti istismar edebilir. Bu zafiyetin başarıyla istismar edilmesi, saldırganın hedef cihaz üzerinde aygıt yazılımı güncellemesi yapmasına, cihazı yeniden başlatmasına veya veri manipülasyonu gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| syska sw100_smartwatch_firmware | v ≤ 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.