CVE-2025-63292
Açıklama
Freebox v5 HD (firmware = 1.7.20), Freebox v5 Crystal (firmware = 1.7.20), Freebox v6 Révolution r1–r3 (firmware = 4.7.x), Freebox Mini 4K (firmware = 4.7.x) ve Freebox One (firmware = 4.7.x) cihazlarının, `FreeWifi_secure` ağı üzerinden gerçekleştirilen EAP-SIM kimlik doğrulamasının başlangıç aşamasında abonelerin IMSI tanımlayıcılarını açık metin olarak ifşa ettiği tespit edilmiştir. EAP-Response/Identity değişimi sırasında, ham IMSI bilgisini içeren abonenin tam Ağ Erişim Tanımlayıcısı (NAI); şifreleme, tünelleme veya takma adlandırma yapılmadan iletilmektedir. Wi-Fi kapsama alanında (~100 metre) bulunan bir saldırgan, kullanıcı etkileşimi veya yüksek yetkiler gerektirmeden bu çerçeveleri pasif olarak yakalayabilir. İfşa edilen IMSI; cihaz takibine, abone ilişkilendirmeye ve herhangi bir yayın yapan Freebox cihazı yakınındaki kullanıcı varlığının uzun süreli izlenmesine olanak tanır. Satıcı güvenlik açığını kabul etmiş olup, `FreeWifi_secure` servisinin 1 Ekim 2025 tarihine kadar tamamen devre dışı bırakılması planlanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebox mini_4k_firmware | v ≤ 4.7.0 | — |
| freebox v5_hd_firmware | v ≤ 1.7.20 | — |
| freebox v5_crystal_firmware | v ≤ 1.7.20 | — |
| freebox v6_revolution_firmware | v ≤ 4.7.0 | — |
| freebox one_firmware | v ≤ 4.7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.