CVE-2022-32506mediumCWE-1263

CVE-2022-32506

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 0.4%

probabilidade de exploração

0.4%top 64% das CVEs

exploração observada

nãonenhuma fonte reporta

Em resumo

Um invasor com acesso físico ao circuito das fechaduras inteligentes Nuki pode usar recursos de debug para controlar o processador do dispositivo, acessar ou modificar seu firmware e dados armazenados. Essa vulnerabilidade exige abrir o dispositivo, mas permite comprometer completamente a segurança da fechadura.

Detalhe técnico

A vulnerabilidade explora interfaces SWD (Serial Wire Debug) expostas em dispositivos Nuki afetados, permitindo a um invasor com acesso físico fazer debug do processador ARM, ler/escrever memória flash interna e externa, e modificar a execução do firmware. Afeta Smart Lock 2.0, 3.0 e Bridge v1/v2 antes das versões de patch especificadas, possibilitando execução arbitrária de código e extração de credenciais.

Resumo gerado e traduzido por IA a partir da descrição oficial.

An issue was discovered on certain Nuki Home Solutions devices. An attacker with physical access to the circuit board could use the SWD debug features to control the execution of code on the processor and debug the firmware, as well as read or alter the content of the internal and external flash memory. This affects Nuki Smart Lock 3.0 before 3.3.5, Nuki Smart Lock 2.0 before 2.12.4, as well as Nuki Bridge v1 before 1.22.0 and v2 before 2.13.2.

CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

Referências

https://latesthackingnews.com/2022/07/28/multiple-security-flaws-found-in-nuki-smart-locks/https://nuki.io/en/security-updates/https://research.nccgroup.com/2022/07/25/technical-advisory-multiple-vulnerabilities-in-nuki-smart-locks-cve-2022-32509-cve-2022-32504-cve-2022-32502-cve-2022-32507-cve-2022-32503-cve-2022-32510-cve-2022-32506-cve-2022-32508-cve-2/https://www.hackread.com/nuki-smart-locks-vulnerabilities-plethora-attack-options/