CVE编号
CVE-2016-2398利用情况
暂无补丁情况
N/A披露时间
2016-02-18漏洞描述
Comcast XFINITY Home Security System是一套完整的家庭安全系统。Comcast XFINITY Home Security System未能正确维持基站通信,允许攻击者可通过干扰ZigBee 2.4 GHz通信破坏传感器功能。
解决建议
用户可参考如下厂商提供的安全补丁以修复该漏洞:http://www.xfinity.com/
参考链接 |
|
---|---|
http://www.kb.cert.org/vuls/id/418072 | |
http://www.wired.com/2016/01/xfinitys-security-system-flaws-open-homes-to-thieves/ | |
https://community.rapid7.com/community/infosec/blog/2016/01/05/r7-2015-23-com... |
受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
系统 | comcast | xfinity_home_security_system | * | - |
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 无
- 完整性 无
还没有评论,来说两句吧...