CVE-2024-29916
Açıklama
Kasım 2023 yazılım güncellemesinden önceki dormakaba Saflok sistemi, saldırganın belirli bir tesise ait bir aktif veya süresi dolmuş anahtar kartı elde etmesi durumunda sahte anahtar kartları aracılığıyla bir tesisteki rastgele kapıların kilidini açmasına olanak tanır; bu sorun "Unsaflok" olarak bilinir. Bu durum kısmen, anahtar türetme fonksiyonunun yalnızca bir UID'ye dayanması nedeniyle ortaya çıkar. Bu sorun örneğin Saflok MT ile Confidant, Quantum, RT ve Saffire serilerini etkiler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dormakaba saflok_rt_firmware | 0 | — |
| dormakaba saflok_mt_firmware | 0 | — |
| dormakaba quantum_firmware | 0 | — |
| dormakaba saffire_firmware | 0 | — |
| dormakaba confidant_firmware | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.