CVE-2022-39064 in Trådfri Bulb
要約
〜によって VulDB • 2026年05月28日
攻撃者が1つの不正なIEEE 802.15.4 (Zigbee) フレームを送信すると、TRÅDFRI電球が点滅し、さらにそのフレームをリプレイ（再送信）すると、電球が工場出荷時設定にリセットされます。これにより、電球はZigbeeネットワークに関する設定情報と現在の明るさレベルを失います。この攻撃の後、すべてのライトが最大明るさで点灯し、ユーザーはIKEA Home SmartアプリまたはTRÅDFRIリモコンのいずれを用いても電球を制御できなくなります。不正なZigbeeフレームは認証不要のブロードキャストメッセージであり、電波範囲内のすべての脆弱なデバイスが影響を受けます。CVSS 3.1 ベーススコア 7.1 ベクター: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.