PT-2025-16370
CVE-2021-27289
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
مجموعة المنزل الذكي Zigbee Ksix، الإصدارات من v1.0.3 حتى v1.0.12
الوصف
تم اكتشاف ثغرة أمنية تتعلق بهجوم إعادة الإرسال (replay) في مجموعة المنزل الذكي Zigbee، حيث تم تنفيذ آلية الحماية من إعادة الإرسال القائمة على حقل عداد الإطارات بشكل غير صحيح. وهذا يسمح للمهاجم الموجود ضمن نطاق الاتصال اللاسلكي بإعادة إرسال الحزم التي تم التقاطها برقم تسلسل أعلى، والتي تقبلها الأجهزة بشكل خاطئ على أنها رسائل شرعية، مما يسمح بإدخال أوامر مزيفة دون مصادقة ويؤدي إلى إصدار تنبيهات كاذبة.
التوصيات
بالنسبة للإصدار v1.0.3، قم بتحديث وحدة بوابة Zigbee إلى إصدار يحتوي على آلية مقاومة إعادة التشغيل التي تم تنفيذها بشكل صحيح.
بالنسبة للإصدار v1.0.7، قم بتحديث مستشعر الباب إلى إصدار يحتوي على آلية مقاومة إعادة التشغيل التي تم تنفيذها بشكل صحيح.
بالنسبة للإصدار v1.0.12، قم بتحديث مستشعر الحركة إلى إصدار يحتوي على آلية مقاومة إعادة التشغيل (anti-replay) مطبقة بشكل صحيح.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى شبكة Zigbee لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾