CVE-2022-32506
Orta
Açıklama
Belirli Nuki Home Solutions cihazlarında bir sorun tespit edilmiştir. Devre kartına fiziksel erişimi olan bir saldırgan; işlemci üzerindeki kod yürütmesini kontrol etmek ve aygıt yazılımını hata ayıklamak (debug) ile dahili ve harici flash bellek içeriğini okumak veya değiştirmek için SWD hata ayıklama özelliklerini kullanabilir. Bu durum; 3.3.5 öncesi Nuki Smart Lock 3.0, 2.12.4 öncesi Nuki Smart Lock 2.0 ile 1.22.0 öncesi Nuki Bridge v1 ve 2.13.2 öncesi v2 sürümlerini etkilemektedir.
ÖnemOrta
CVSS6.4
İstismar olasılığı38. yüzdelik%0,4
ÜrünNuki Smart Lock
Yayın14 May 2024
İlk görülme14 May 2024
Zayıflık türüCWE-1263CWE-1263
Nasıl düzeltilir
Güncelleyin
- nuki smart_lock3.3.5, 2.12.4 ya da sonraki bir sürüm
- nuki smart_lock_firmware3.3.5, 2.12.4 ya da sonraki bir sürüm
- nuki bridge2.13.2, 1.22.0 ya da sonraki bir sürüm
- nuki bridge_firmware2.13.2, 1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nuki smart_lock | 3.0 ≤ v < 3.3.5, 2.0 ≤ v < 2.12.4 | 3.3.5, 2.12.4 |
| nuki smart_lock_firmware | 3.0 ≤ v < 3.3.5, 2.0 ≤ v < 2.12.4 | 3.3.5, 2.12.4 |
| nuki bridge | 2.0 ≤ v < 2.13.2, 1.0 ≤ v < 1.22.0 | 2.13.2, 1.22.0 |
| nuki bridge_firmware | 2.0 ≤ v < 2.13.2, 1.0 ≤ v < 1.22.0 | 2.13.2, 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.