CVE-2026-3559
Açıklama
Philips Hue Bridge HomeKit Accessory Protocol Statik Nonce Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen Philips Hue Bridge kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, varsayılan olarak TCP port 8080 üzerinden dinleme yapan HomeKit Accessory Protocol servisindeki SRP kimlik doğrulama mekanizmasının yapılandırmasında bulunmaktadır. Sorun, statik bir nonce değerinin kullanılmasından kaynaklanmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığından yararlanabilir. ZDI-CAN-28451 olarak kaydedilmiştir.
Nasıl düzeltilir
- philips hue_bridge_v2_firmware1975170000 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| philips hue_bridge_v2_firmware | v < 1975170000 | 1975170000 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.