CVE-2023-37822
Açıklama
Firmware sürümü 3.3.4.1h öncesindeki Eufy Homebase 2, ekosistemi için son kullanıcının birincil ağına vekil sunucu görevi gören özel bir kablosuz ağ oluşturur. Bu özel ağın WPA2-PSK üretimi hatalıdır ve yalnızca seri numarasına dayalıdır. Hatalı üretim süreci nedeniyle, WPA2-PSK saniyeler içinde çevrimdışı olarak kaba kuvvet saldırısıyla (brute force) kırılabilir. Bu güvenlik açığı, özel kablosuz ağa yakın konumdaki bir saldırganın, son kullanıcının birincil ağına yetkisiz erişim sağlamasına olanak tanır. Saldırının tek gereksinimi, özel kablosuz ağa yakınlıkta bulunmaktır.
Nasıl düzeltilir
- eufy homebase_2_firmware3.3.4.1h ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eufy homebase_2_firmware | v < 3.3.4.1h | 3.3.4.1h |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.