目標達成 すべての支援者に感謝 — 100%達成しました!

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%

CVE-2023-2626— Google Nest 授权问题漏洞

CVSS 7.5 · High EPSS 0.01% · P1
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-2626の基本情報

脆弱性情報

脆弱性についてご質問がありますか?Shenlongの分析が参考になるかご確認ください!
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
Authentication Bypass in OpenThread Boarder Router devices
ソース: NVD (National Vulnerability Database)
脆弱性説明
There exists an authentication bypass vulnerability in OpenThread border router devices and implementations. This issue allows unauthenticated nodes to craft radio frames using “Key ID Mode 2”: a special mode using a static encryption key to bypass security checks, resulting in arbitrary IP packets being allowed on the Thread network. This provides a pathway for an attacker to send/receive arbitrary IPv6 packets to devices on the LAN, potentially exploiting them if they lack additional authentication or contain any network vulnerabilities that would normally be mitigated by the home router’s NAT firewall. Effected devices have been mitigated through an automatic update beyond the affected range.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
认证机制不恰当
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Google Nest 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Google Nest是美国谷歌(Google)公司的一款智能家居产品。 Google Nest存在安全漏洞。该漏洞允许未经身份验证的节点使用“Key ID Mode 2”来伪造无线电帧,这是一种使用静态加密密钥绕过安全检查的特殊模式,从而允许任意 IP 数据包传输到 Thread 网络中。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
GoogleNest Hub Max 10.20221207.2.109 ~ 10.20221207.2.120 -
GoogleNest Hub (2nd. gen) w/ Sleep Tracking 10.20221207.2.100038 ~ 10.20221207.2.100042 -
GoogleNest Wifi 6E 1.59 ~ 1.63.355999 -
GoogleGoogle Wifi (next gen) 14150.881.7 ~ 14150.882.9 -
GoogleNest Wifi Point 1.56.1 ~ 1.56.368671 -
GoogleNest Hub Max 10.20221207.2.109 ~ 10.20221207.2.120 -
GoogleNest Hub (2nd. gen) w/ Sleep Tracking 10.20221207.2.100038 ~ 10.20221207.2.100042 -

II. CVE-2023-2626の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-2626のインテリジェンス情報

登录查看更多情报信息。

IV. 関連脆弱性

V. CVE-2023-2626へのコメント

まだコメントはありません


コメントを残す