PT-2024-11566 · Nuki Home Solutions · Nuki Bridge

CVE-2022-32502 · Publicado 2024-05-09 · Atualizado 2024-07-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do Nuki Bridge anteriores à 1.22.0

Versões do Nuki Bridge anteriores à 2.13.2

Descrição

Foi detectada uma vulnerabilidade de estouro de buffer no serviço HTTP de determinados dispositivos Nuki Home Solutions, especificamente na lógica de análise de tokens criptografados. Essa vulnerabilidade permite a execução remota de código.

Recomendações

Para versões do Nuki Bridge anteriores à 1.22.0, atualize para a versão 1.22.0 ou posterior.

Para versões do Nuki Bridge anteriores à 2.13.2, atualize para a versão 2.13.2 ou posterior.

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2022-32502

Produtos afetados

Nuki Bridge

Referências · 5

• https://research.nccgroup.com/2022/07/25/technical-advisory-multiple-vulnerabilities-in-nuki-smart-locks-cve-2022-32509-cve-2022-32504-cve-2022-32502-cve-2022-32507-cve-2022-32503-cve-2022-32510-cve-2022-32506-cve-2022-32508-cve-2 · Nota
• https://hackread.com/nuki-smart-locks-vulnerabilities-plethora-attack-options · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32502 · Nota de Segurança
• https://nuki.io/en/security-updates · Nota
• https://latesthackingnews.com/2022/07/28/multiple-security-flaws-found-in-nuki-smart-locks · Nota