CVE-2021-21955

Anker Eufy Homebase 2 versão 2.1.6.9h

Existe uma falha que permite contornar a autenticação na função get aes key info by packetid() do binário home security. Isso se deve a um número limitado de valores aleatórios possíveis. Um invasor pode explorar essa vulnerabilidade monitorando o tráfego de rede, o que pode levar à recuperação de senhas. A vulnerabilidade pode ser acionada remotamente.

Para o Anker Eufy Homebase 2 versão 2.1.6.9h, considere desativar a função get aes key info by packetid() como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao binário home security para minimizar o risco de exploração. Evite usar o sistema afetado para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.