BDU:2021-04133

Опубликовано: 17 авг. 2021

Источник: fstec

CVSS3: 8.3

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость средства разработки Kalay P2P SDK связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, скомпрометировать устройства IoT и получить несанкционированный доступ к защищаемой информации

Вендор

ThroughTek

Наименование ПО

Kalay P2P SDK

Версия ПО

до 3.3.1.0 (Kalay P2P SDK)

до 3.4.2.0 (Kalay P2P SDK)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

Обновление программного средства до 3.3.1.0 или 3.4.2.0 и включите функции Authkey и Datagram Transport Layer Security («DTLS»)

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-28372
CVE

EPSS

Процентиль: 75%

0.00906

Низкий

8.3 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2021-28372

CVSS3: 8.3

nvd

больше 4 лет назад

ThroughTek's Kalay Platform 2.0 network allows an attacker to impersonate an arbitrary ThroughTek (TUTK) device given a valid 20-byte uniquely assigned identifier (UID). This could result in an attacker hijacking a victim's connection and forcing them into supplying credentials needed to access the victim TUTK device.

GHSA-h5gx-r98q-mqhf

github

больше 3 лет назад