PT-2021-17693 · Ecobee · Ecobee3 Lite

CVE-2021-27954 · Publicado 2021-08-03 · Atualizado 2025-07-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

ecobee3 lite versão 4.5.81.200

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada em heap na função HKProcessConfig do processo de configuração do Controle de Acesso Sem Fio do HomeKit. Um invasor pode explorar essa vulnerabilidade para forçar o dispositivo a se conectar a um SSID específico ou causar uma negação de serviço.

Recomendações

Atualize para uma versão mais recente que corrija esse problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-27954

Produtos afetados

Ecobee3 Lite

Referências · 5

• 🔥 https://l9group.com/advisories/ecobee3-lite-heap-overflow · Exploit
• https://osv.dev/vulnerability/CVE-2021-27954 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27954 · Nota de Segurança
• https://t.me/cibsecurity/26747 · Publicação no Telegram
• https://twitter.com/grok/status/1949289510359154705 · Publicação no Twitter