V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2026-3559
CVE
Высокий

Philips Hue Bridge HomeKit Аксессуарный Протокол Статический Нонс Аутентификация Обход Уязвимости. Эта уязвимость позволяет сеяным злоумышл…

CVSS
8.1
Высокий
EPSS
0.00
p31
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Philips Hue Bridge HomeKit Аксессуарный Протокол Статический Нонс Аутентификация Обход Уязвимости. Эта уязвимость позволяет сеяным злоумышленникам обходить аутентификацию на затронутых установках Philips Hue Bridge. Аутентификация не требуется для использования этой уязвимости. Конкретный недостаток существует в конфигурации механизма аутентификации SRP в службе протокол аксессуаров HomeKit, который по умолчанию прослушивается на TCP-порте 8080. Проблема возникает в результате использования статического значения nonce. Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. Это был ZDI-CAN-28451.

Теги · CWE
CWE-323
Затронутые продукты
Hue_bridge_v2_firmware
Вектор CVSS
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: A
Смежная сеть (A)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.004 · p31
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Philips
Hue Bridge V2Hue Bridge V2 Firmware
ПродуктВендорСтатус
hue_bridge_v2_firmware*Отслеживается
Источники данных
CVE