BDU:2022-03880

Опубликовано: 22 окт. 2021

Источник: fstec

CVSS3: 9.3

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации технологии Bluetooth Low Energy (BLE) микропрограммного обеспечения камеры для видеоконференций Meeting Owl Pro связана с использованием предопределённого (hardcoded) пароля для учётных записей учетных данных, полученного из серийного номера устройства. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности с помощью атаки методом «грубой силы» (brute force)

Вендор

Owl Labs

Наименование ПО

Meeting Owl Pro

Версия ПО

до 5.2.0.15 включительно (Meeting Owl Pro)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.owllabs.com/s/knowledge/Meeting-Owl-Pro-Software-Release-Notes?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-31462
CVE

EPSS

Процентиль: 39%

0.00172

Низкий

9.3 Critical

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-31462

CVSS3: 9.3

nvd

больше 3 лет назад

Owl Labs Meeting Owl 5.2.0.15 allows attackers to control the device via a backdoor password (derived from the serial number) that can be found in Bluetooth broadcast data.

GHSA-6r2m-2m7c-38vc

CVSS3: 8.8

github