LIFX Light Bulb Mesh Network 弱加密

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.2	$0-$5k	0.00

摘要信息

在LIFX Light Bulb中曾发现分类为棘手的漏洞。被影响的是未知函数，属于Mesh Network Handler组件。对的操作导致弱加密。不存在可用的漏洞利用。由于其背景和接受程度，该漏洞具有历史性影响。建议升级受影响的组件。

在LIFX Light Bulb中曾发现分类为棘手的漏洞。被影响的是未知函数，属于Mesh Network Handler组件。对的操作导致弱加密。通过 CWE 声明此问题将指向 CWE-311。此漏洞的脆弱性 2014-07-04公示人身份Hacking into Internet Connected Light Bulbs、公示人类型为Blog Post (网站)所披露。您可以在 contextis.com 下载该通告。此次公开发布未经供应商参与。披露内容包括：

In the event of the master bulb being turned off or disconnected from the network, one of the remaining bulbs elects to take its position as the master and connects to the WiFi network ready to relay commands to any further remaining bulbs.

没有可用的技术细节。该漏洞的流行度低于平均水平。不存在可用的漏洞利用。当前，大致为 USD $0-$5k。 MITRE ATT&CK 项目将攻击技术声明为 T1600。由于其背景和接受程度，该漏洞具有历史性影响。公告指出：

As can be observed in the packet capture above, the WiFi details, including credentials, were transferred as an encrypted binary blob. Further analysis of the on-boarding process identified that we could inject packets into the mesh network to request the WiFi details without the master bulb first beaconing for new bulbs.

如果存在长度，则其被声明为未定义。估计零日攻击的地下价格约为$0-$5k。

新版现已上线，可通过updates.lifx.co进行下载。建议升级受影响的组件。