PT-2021-22828
CVE-2021-40170
·
Publicado
2021-12-15
·
Atualizado
2022-01-07
Descrição por
CVSS 3.1
6.8
MédiaMétricasAV:N/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Sistema de alarme residencial SecuritasHome, versão HPGW-G 0.0.2.23F BG U-ITR-F1-BD BL.A30.20181117
Descrição
A vulnerabilidade permite que um invasor acione funcionalidades arbitrárias do sistema ao reproduzir sinais previamente gravados, possibilitando que um adversário desarme um sistema armado, entre outras ações.
Recomendações
Para a versão HPGW-G 0.0.2.23F BG U-ITR-F1-BD BL.A30.20181117, considere implementar autenticação ou criptografia de sinais para prevenir ataques de repetição e restrinja o acesso à recepção de sinais de RF do sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾