PT-2021-19981 · Throughtek · Throughtek P2P
Publicado
2021-06-16
·
Atualizado
2022-06-06
·
CVE-2021-32934
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Produtos ThroughTek P2P com versões anteriores à 3.1.5
Produtos ThroughTek P2P com a tag “nossl”
Produtos ThroughTek P2P com firmware do dispositivo que não utilize AuthKey para conexão IOTC
Produtos ThroughTek P2P com firmware que utilize o módulo AVAPI sem habilitar o mecanismo DTLS
Produtos ThroughTek P2P com firmware que utilize o módulo P2PTunnel ou RDT
Descrição
Os produtos ThroughTek P2P afetados não protegem suficientemente os dados transferidos entre o dispositivo local e os servidores da ThroughTek. Isso pode permitir que um invasor acesse informações confidenciais, como imagens de câmeras.
Recomendações
Para produtos ThroughTek P2P com versões anteriores à 3.1.5, atualize para a versão 3.1.5 ou posterior.
Para produtos ThroughTek P2P com a tag nossl, remova a tag nossl e habilite o SSL.
Para produtos ThroughTek P2P com firmware de dispositivo que não utilize AuthKey para conexão IOTC, habilite o AuthKey para conexão IOTC.
Para produtos ThroughTek P2P com firmware que utilize o módulo AVAPI sem habilitar o mecanismo DTLS, habilite o mecanismo DTLS para o módulo AVAPI.
Para produtos ThroughTek P2P com firmware que utilize o módulo P2PTunnel ou RDT, considere desabilitar o módulo P2PTunnel ou RDT até que um patch esteja disponível.
Correção
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Throughtek P2P