CVE-2024-9991
Açıklama
Bu zafiyet, Philips aydınlatma cihazlarında Wi-Fi kimlik bilgilerinin cihaz aygıt yazılımı (firmware) içerisinde düz metin olarak saklanmasından kaynaklanmaktadır. Fiziksel erişime sahip bir saldırgan, aygıt yazılımını çıkarıp ikili verileri analiz ederek etkilenen cihazda saklanan düz metin Wi-Fi kimlik bilgilerini elde edip bu durumu istismar edebilir. Bu zafiyetin başarıyla istismar edilmesi, bir saldırganın etkilenen cihazın bağlı olduğu Wi-Fi ağına yetkisiz erişim sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Philips Lighting (Signify Innovations India) Philips Smart Wi-Fi LED Batten 24-Watt | <1.33.1 | — |
| Philips Lighting (Signify Innovations India) Philips Smart Wi-Fi LED T Beamer 20-Watt | <1.33.1 | — |
| Philips Lighting (Signify Innovations India) Philips Smart Bulb 9,10,12-Watt | <1.33.1 | — |
| Philips Lighting (Signify Innovations India) Philips Smart T-Bulb 10,12-Watt | <1.33.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.