PT-2024-11569 · Nuki · Nuki Smart Lock 3.0+1

CVE-2022-32505 · Publicado 2024-05-09 · Atualizado 2024-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Nuki Smart Lock 3.0, versões 3.0 a 3.3.4

Nuki Smart Lock 2.0, versões 2.0 a 2.12.3

Descrição

Foi descoberta uma vulnerabilidade em determinados dispositivos Nuki Home Solutions, na qual é possível enviar vários pacotes BLE malformados para bloquear algumas funcionalidades e reiniciar o dispositivo.

Recomendações

Para o Nuki Smart Lock 3.0, versões 3.0 a 3.3.4, atualize para a versão 3.3.5 ou posterior.

Para o Nuki Smart Lock 2.0, versões 2.0 a 2.12.3, atualize para a versão 2.12.4 ou posterior.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2022-32505

Produtos afetados

Nuki Smart Lock 2.0

Nuki Smart Lock 3.0

Referências · 6

• https://research.nccgroup.com/2022/07/25/technical-advisory-multiple-vulnerabilities-in-nuki-smart-locks-cve-2022-32509-cve-2022-32504-cve-2022-32502-cve-2022-32507-cve-2022-32503-cve-2022-32510-cve-2022-32506-cve-2022-32508-cve-2 · Nota
• https://hackread.com/nuki-smart-locks-vulnerabilities-plethora-attack-options · Nota
• https://nuki.io/en/security-updates · Nota
• https://t.me/cvenotify/91155 · Publicação no Telegram
• https://latesthackingnews.com/2022/07/28/multiple-security-flaws-found-in-nuki-smart-locks · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-32505 · Nota de Segurança