Neato Botvac Connected 安全漏洞

CVE编号

CVE-2018-17178

利用情况

暂无

补丁情况

N/A

披露时间

2018-09-19

漏洞描述

在Neato Botvac连接的2.2.0设备上发现一个问题。如果已经有活动会话，则执行未经验证的手动驱动器命令（发送到端口8081上的/bin/webserver）。即使web套接字以{'message'：'invalid authorization header'}响应，也会执行forward、back、arc left、arc right、pivot left和pivot right等命令。如果没有激活的会话，命令仍然会被解释，但是（除了eco打开和eco关闭）没有任何效果，因为没有主动驱动，驱动方向不会改变任何东西。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://media.ccc.de/v/2018-124-pinky-brain-are-taking-over-the-world-with-va...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	neato	botvac_d3_connected_firmware	2.2.0	-
	运行在以下环境
	系统	neato	botvac_d4_connected_firmware	2.2.0	-
	运行在以下环境
	系统	neato	botvac_d5_connected_firmware	2.2.0	-
	运行在以下环境
	系统	neato	botvac_d6_connected_firmware	2.2.0	-
	运行在以下环境
	系统	neato	botvac_d7_connected_firmware	2.2.0	-
	运行在以下环境
	硬件	neato	botvac_d3_connected	-	-
	运行在以下环境
	硬件	neato	botvac_d4_connected	-	-
	运行在以下环境
	硬件	neato	botvac_d5_connected	-	-
	运行在以下环境
	硬件	neato	botvac_d6_connected	-	-
	运行在以下环境
	硬件	neato	botvac_d7_connected	-	-
查看完整数据

CVSS3评分 5.3

• 攻击路径 相邻
• 攻击复杂度 高
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 无
• 完整性 高

CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N CWE-ID 漏洞类型 NVD-CWE-noinfo