BDU:2022-03115

Опубликовано: 29 нояб. 2021

Источник: fstec

CVSS3: 7.7

CVSS2: 7.3

EPSS Низкий

Описание

Уязвимость функции get_aes_key_info_by_packetid() микропрограммного обеспечения систем видеонаблюдения Anker Eufy Homebase связана небольшим количеством возможных случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации

Вендор

Anker Technology Ltd.

Наименование ПО

Eufy Homebase 2

Версия ПО

2.1.6.9h (Eufy Homebase 2)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,7)

Возможные меры по устранению уязвимости

Обновление микропрограммного обеспечения систем видеонаблюдения Anker Eufy Homebase до актульной версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 66%

0.00519

Низкий

7.7 High

CVSS3

7.3 High

CVSS2

Связанные уязвимости

CVE-2021-21955

CVSS3: 7.5

nvd

около 4 лет назад

An authentication bypass vulnerability exists in the get_aes_key_info_by_packetid() function of the home_security binary of Anker Eufy Homebase 2 2.1.6.9h. Generic network sniffing can lead to password recovery. An attacker can sniff network traffic to trigger this vulnerability.

GHSA-f9ww-7rv4-vqfq