| タイトル | Philips Hue Bridge BSB002 スイッチにおける暗号強度に関する脆弱性 |
|---|---|
| 概要 | Philips Hue Bridge BSB002 スイッチには、暗号強度に関する脆弱性が存在します。 |
| 想定される影響 | 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年9月30日0:00 |
| 登録日 | 2017年10月24日16:19 |
| 最終更新日 | 2017年10月24日16:19 |
| CVSS3.0 : 重要 | |
| スコア | 7.5 |
|---|---|
| ベクター | CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 7.9 |
|---|---|
| ベクター | AV:A/AC:M/Au:N/C:C/I:C/A:C |
| フィリップス |
| Hue Bridge BSB002 ファームウェア 1707040932 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年10月24日] 掲載 |
2018年2月17日10:37 |
| 概要 | Lack of Transport Encryption in the public API in Philips Hue Bridge BSB002 SW 1707040932 allows remote attackers to read API keys (and consequently bypass the pushlink protection mechanism, and obtain complete control of the connected accessories) by leveraging the ability to sniff HTTP traffic on the local intranet network. |
|---|---|
| 公表日 | 2017年10月1日10:29 |
| 登録日 | 2021年1月26日13:16 |
| 最終更新日 | 2024年11月21日12:13 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:philips:hue_bridge_bsb002_firmware:1707040932:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:philips:hue_bridge_bsb002:-:*:*:*:*:*:*:* | ||||