BDU:2021-04133

Уязвимость средства разработки Kalay P2P SDK, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю скомпрометировать устройства IoT и получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-08-19

Описание

Уязвимость средства разработки Kalay P2P SDK связана с обходом аутентификации посредством спуфинга. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, скомпрометировать устройства IoT и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Kalay P2P SDK (до 3.3.1.0)Kalay P2P SDK (до 3.4.2.0)

Способ устранения

Обновление программного средства до 3.3.1.0 или 3.4.2.0 и включите функции Authkey и Datagram Transport Layer Security («DTLS»)

Оценка CVSS

Балл	7.6 — высокая опасность

Источники и патчи

https://www.fireeye.com/blog/threat-research/2021/08/mandiant-discloses-critical-vulnerability-affecting-iot-devices.html https://github.com/fireeye/Vulnerability-Disclosures/blob/master/FEYE-2021-0020/FEYE-2021-0020.md

Проверьте безопасность своего сайта и почты → Полная проверка домена