CVE-2024-44097
Kritik
Açıklama
Araştırmacıya göre: "TLS bağlantıları kurcalamaya veya gizlice dinlemeye karşı şifrelenmiştir. Ancak uygulama, TLS bağlantısını başlatırken sunucu sertifikasını düzgün şekilde doğrulamamaktadır. Bu durum, bir ağ saldırganının bağlantıyı kesmesine ve verileri okumasına olanak tanır. Saldırgan, istemciye kötü amaçlı bir yanıt gönderebilir veya (muhtemelen değiştirilmiş olan) verileri gerçek sunucuya iletebilir."
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Google Nest Doorbell \(battery\) Firmware
Yayın2 Eki 2024
İlk görülme2 Eki 2024
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- google nest_doorbell_\(battery\)_firmware1.73c ya da sonraki bir sürüm
- google nest_cam_\(outdoor_or_indoor\,_battery\)_firmware1.73c ya da sonraki bir sürüm
- google nest_cam_with_floodlight_firmware1.73c ya da sonraki bir sürüm
- google nest_cam_\(indoor\,_wired\)_firmware1.73c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google nest_doorbell_\(battery\)_firmware | v < 1.73c | 1.73c |
| google nest_cam_\(outdoor_or_indoor\,_battery\)_firmware | v < 1.73c | 1.73c |
| google nest_cam_with_floodlight_firmware | v < 1.73c | 1.73c |
| google nest_cam_\(indoor\,_wired\)_firmware | v < 1.73c | 1.73c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.