PT-2022-17624 · Anker · Anker Eufy Homebase 2
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Anker Eufy Homebase 2 versão 2.1.8.5h
Descrição
Existe uma falha que permite contornar a autenticação na funcionalidade
getpeermac() da biblioteca libxm av.so. Um pacote DHCP especialmente criado pode levar ao contorno da autenticação. Um invasor pode explorar essa falha por meio de envenenamento de DHCP.Recomendações
Para o Anker Eufy Homebase 2 versão 2.1.8.5h, como solução temporária, considere restringir o acesso à função
getpeermac() no módulo libxm av.so até que um patch esteja disponível. Evite usar a funcionalidade afetada até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Anker Eufy Homebase 2