Classicoldsong

Nome do software vulnerável e versões afetadas: Sunshine (versões afetadas não especificadas) Descrição: O problema ocorre quando os clientes sofrem um ataque Man-in-the-Middle (MITM) durante o processo de emparelhamento. Isso pode permitir o acesso a um cliente indesejado, em vez de falhar a autenticação devido a um erro de validação do PIN. A tentativa de emparelhamento falha devido ao PIN incorreto, mas o certificado da tentativa de emparelhamento falsificada é mantido incorretamente antes da conclusão da solicitação de emparelhamento. Isso permite o acesso ao certificado pertencente ao invasor. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.