多款myStrom WiFi产品安全漏洞 CVE-2018-15476 CNNVD-201808-973 CNNVD-201808-969 CNNVD-201808-970 CNNVD-201808-971 CNNVD-201808-972
9.3
AV
AC
AU
C
I
A
发布：
2018-08-30
修订：
2018-11-09
myStrom WiFi Switch V1都是德国myStrom公司的产品。myStrom WiFi Switch V1是一款智能插头。myStrom WiFi Bulb是一款智能灯泡产品。 多款myStrom WiFi产品中存在安全漏洞，该漏洞源于设备没有验证SSL/TLS服务器证书。攻击者可通过实施中间人攻击劫持并修改服务器发往设备的命令利用该漏洞控制设备，进而向设备与云端的通信注入固件更新命令，造成设备安装恶意修改的固件。以下产品和版本受到影响：myStrom WiFi Switch V1 2.66之前版本，WiFi Switch V2 3.80之前版本，WiFi Switch EU 3.80之前版本，WiFi Bulb 2.58之前版本，WiFi LED Strip 3.80之前版本，WiFi Button 2.73之前版本，WiFi Button Plus 2.73之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有13条受影响产品信息
