PT-2020-8191 · Syska · Syska Smart Bulb

Publicado 2020-02-10 · Atualizado 2020-02-12 · CVE-2017-18642

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos Syska Smart Bulb até 06/08/2017

Descrição:

A vulnerabilidade permite ataques de interceptação, engenharia reversa e repetição devido à recepção de parâmetros RGB por Bluetooth Low Energy (BLE) em texto simples.

Recomendações:

Para dispositivos Syska Smart Bulb até 06/08/2017, considere desativar a conectividade Bluetooth Low Energy (BLE) até que um método seguro de transmissão de parâmetros seja implementado. Restrinja o acesso à interface BLE para minimizar o risco de exploração. Evite usar os parâmetros RGB na comunicação BLE afetada até que o problema seja resolvido.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2017-18642

Produtos afetados

Syska Smart Bulb

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2017-18642 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2017-18642 · Aviso do Fabricante
• https://iayanpahwa.github.io/Reverse-Engineering-IoT-Devices · Nota