PT-2024-15180 · Unknown · Sciener Locks

Idan Strovinsky + 3 · Publicado 2024-03-15 · Atualizado 2024-08-28 · CVE-2023-7017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Fechaduras Sciener (versões afetadas não especificadas)

Descrição

O mecanismo de atualização de firmware das fechaduras não autentica nem valida as atualizações de firmware quando estas são transmitidas através do serviço Bluetooth Low Energy. Um invasor pode enviar uma solicitação de desafio com um comando para preparar uma atualização, em vez de uma solicitação de desbloqueio, o que permite que o invasor comprometa o dispositivo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2023-7017

Produtos afetados

Sciener Locks

Referências · 8

• https://twitter.com/CVEnew/status/1768688488621449433 · Publicação no Twitter
• https://alephsecurity.com/2024/03/07/kontrol-lux-lock-2 · Nota
• https://t.me/cvenotify/73978 · Publicação no Telegram
• https://t.me/cvenotify/92520 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-7017 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1768707003008897053 · Publicação no Twitter
• https://kb.cert.org/vuls/id/949046 · Nota
• https://t.me/cvenotify/74081 · Publicação no Telegram