Уязвимость BDU:2024-05595
Идентификатор: BDU:2024-05595.
Наименование уязвимости: Уязвимость прораммного пакета для интеграции облачных услуг и функций связи в устройствах IoT Kalay SDK микропрограммного обеспечения камер видеонаблюдения Owlet Cam v1, Owlet Cam v2, Wyze Cam v3 и Roku Indoor Camera SE, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.
Описание уязвимости: Уязвимость прораммного пакета для интеграции облачных услуг и функций связи в устройствах IoT Kalay SDK микропрограммного обеспечения камер видеонаблюдения Owlet Cam v1, Owlet Cam v2, Wyze Cam v3 и Roku Indoor Camera SE связана с недостаточной проверкой подлинности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: Сетевое средство, Сетевое программное средство ThroughTek Kalay SDK до 4.3.4.2 | ПО программно-аппаратного средства Owlet Baby Care Inc. Owlet Cam v1 — | ПО программно-аппаратного средства Owlet Baby Care Inc. Owlet Cam v2 — | ПО программно-аппаратного средства Wyze Labs, Inc. Wyze Cam v3 — | ПО программно-аппаратного средства Roku, Inc. Roku Indoor Camera SE — |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 15.05.2024.
CVSS 2.0: AV:A/AC:L/Au:N/C:P/I:N/A:N
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)
Возможные меры по устранению:
Использование рекомендаций:
https://securityvulnerability.io/vulnerability/CVE-2023-6323.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-6323.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://securityvulnerability.io/vulnerability/CVE-2023-6323
https://vuldb.com/?id.264471
https://debricked.com/vulnerability-database/vulnerability/CVE-2023-6323
https://github.com/advisories/GHSA-fc4q-rhhm-x7fh
