Описание
Уязвимость микропрограммного обеспечения контроллеров Nexx Garage Door Controller (NXG-100B, NXG-200), Nexx Smart Plug (NXPG-100W), Nexx Smart Alarm (NXAL-100) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, зарегистрировать уже зарегистрированный сигнал устройства
Вендор
Nexx
Наименование ПО
nxal-100
NXPG-100W
NXG-100B
NXG-200
Версия ПО
до nxal100v-p1-9-1 включительно (nxal-100)
до nxpg100cv4-0-0 включительно (NXPG-100W)
до nxg200v-p3-4-1 включительно (NXG-100B)
до nxg200v-p3-4-1 включительно (NXG-200)
Тип ПО
Микропрограммный код
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,1)
Возможные меры по устранению уязвимости
Компенсирующие меры:
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования для ограничения доступа к устройству;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Информация об устранении отсутствует
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- ICSA
EPSS
Процентиль: 39%
0.00176
Низкий
7.1 High
CVSS3
7.5 High
CVSS2
Связанные уязвимости
CVSS3: 8.1
nvd
почти 3 года назад
The listed versions of Nexx Smart Home devices could allow any user to register an already registered alarm or associated device with only the device’s MAC address.
CVSS3: 4.3
github
больше 2 лет назад
The listed versions of Nexx Smart Home devices could allow any user to register an already registered alarm or associated device with only the device’s MAC address.
EPSS
Процентиль: 39%
0.00176
Низкий
7.1 High
CVSS3
7.5 High
CVSS2