PT-2021-14374 · Tellus+13 · Tellstick+13
Kaikreuzer
·
Publicado
2021-02-01
·
Atualizado
2021-02-05
·
CVE-2021-21266
CVSS v3.1
6.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do openHAB anteriores à 2.5.12
Versões do openHAB anteriores à 3.0.1
Descrição:
A vulnerabilidade permite que invasores na mesma rede que a instância do openHAB recuperem informações internas, como o conteúdo de arquivos do sistema de arquivos, por meio de um ataque de entidade externa XML (XXE). Respostas a solicitações SSDP podem ser especialmente maliciosas. Todos os complementos que utilizam análise SAX ou JAXB de XML recebido externamente estão potencialmente sujeitos a esse tipo de ataque. Os seguintes complementos estão potencialmente afetados: AvmFritz, BoseSoundtouch, DenonMarantz, DLinkSmarthome, Enigma2, FmiWeather, FSInternetRadio, Gce, Homematic, HPPrinter, IHC, Insteon, Onkyo, Roku, SamsungTV, Sonos, Tellstick, TR064, UPnPControl, Vitotronic, Wemo, YamahaReceiver e XPath Tranformation.
Recomendações:
Para versões do openHAB anteriores à 2.5.12, atualize para a versão 2.5.12 ou posterior para corrigir a vulnerabilidade por meio de uma configuração mais restrita do analisador XML utilizado.
Para versões do openHAB anteriores à 3.0.1, atualize para a versão 3.0.1 ou posterior para corrigir a vulnerabilidade por meio de uma configuração mais restrita do analisador XML utilizado.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bose Soundtouch
Dlinksmarthome
Denonmarantz
Hp Sprinter
Homematic
Insteon
Onkyo
Roku
Samsungtv
Sonos
Tellstick
Vitotronic
Wemo
Yamahareceiver