PT-2024-11571 · Nuki · Nuki Smart Lock 3.0+1

CVE-2022-32507 · Publicado 2024-05-09 · Atualizado 2024-08-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Nuki Smart Lock 3.0, versões 3.0 a 3.3.4

Nuki Smart Lock 2.0, versões 2.0 a 2.12.3

Descrição

Foi detectada uma falha em determinados dispositivos Nuki Home Solutions, na qual alguns comandos BLE podiam ser executados a partir de contas sem privilégios, apesar de terem sido projetados exclusivamente para contas com privilégios. Isso se deve à falta de controles de acesso para comandos BLE entre diferentes contas.

Recomendações

Para o Nuki Smart Lock 3.0, versões 3.0 a 3.3.4, atualize para a versão 3.3.5 ou posterior.

Para o Nuki Smart Lock 2.0, versões 2.0 a 2.12.3, atualize para a versão 2.12.4 ou posterior.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-32507

Produtos afetados

Nuki Smart Lock 2.0

Nuki Smart Lock 3.0

Referências · 6

• https://research.nccgroup.com/2022/07/25/technical-advisory-multiple-vulnerabilities-in-nuki-smart-locks-cve-2022-32509-cve-2022-32504-cve-2022-32502-cve-2022-32507-cve-2022-32503-cve-2022-32510-cve-2022-32506-cve-2022-32508-cve-2 · Nota
• https://hackread.com/nuki-smart-locks-vulnerabilities-plethora-attack-options · Nota
• https://nuki.io/en/security-updates · Nota
• https://t.me/cvenotify/90642 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-32507 · Nota de Segurança
• https://latesthackingnews.com/2022/07/28/multiple-security-flaws-found-in-nuki-smart-locks · Nota