CVE-2023-7017
Kritik
Açıklama
Sciener kilitlerin aygıt yazılımı güncelleme mekanizması, Bluetooth Low Energy servisi aracılığıyla kilide iletilen aygıt yazılımı güncellemelerini kimliklendirmez veya doğrulamaz. Kilide bir kilit açma isteği yerine, bir güncellemeye hazırlanması için komut içeren bir challenge isteği gönderilebilir; bu durum, bir saldırganın cihazı ele geçirmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünKontrol Lux
Yayın15 Mar 2024
İlk görülme15 Mar 2024
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sciener Kontrol Lux | 6.5.x ≤ v ≤ 6.5.07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.