å ±å‘Šã‹ã‚‰ 1 年以上経ã£ã¦ã‚‚完全ã«ä¿®æ£ã•ã‚Œãªã„ IKEA ã®ã‚¹ãƒžãƒ¼ãƒˆé›»çƒã®è„†å¼±æ€§ | スラド ã‚»ã‚ュリティIKEA ã® TRÃ…DFRI (トãƒãƒ¼ãƒ‰ãƒ•ãƒª) シリーズ ã‚¹ãƒžãƒ¼ãƒˆãƒ›ãƒ¼ãƒ è£½å“ 2 点ã§è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã€ç™ºè¦‹è€…ã® Synopsys Cybersecurity Research Center (CyRC) ãŒè©³ç´°ã‚’å ±å‘Šã—ã¦ã„ã‚‹ (The Register ã®è¨˜äº‹)。 CVE-2022-39064 ã¯ã‚¹ãƒžãƒ¼ãƒˆé›»çƒ (LED1732G11) ã®è„†å¼±æ€§ã€‚ä¸æ£ãª IEEE 802.15.4 (Zigbee) フレームを 1 回é€ã‚‹ã¨é›»çƒãŒç‚¹æ»…を始ã‚ã€åŒã˜ãƒ•ãƒ¬ãƒ¼ãƒ ã®é€ä¿¡ã‚’複数回繰り返ã™ã¨ãƒ•ã‚¡ã‚¯ãƒˆãƒªãƒ¼ãƒªã‚»ãƒƒãƒˆãŒå®Ÿè¡Œã•ã‚Œã¦ã—ã¾ã†ã¨ã„ã†ã€‚ã“ã‚Œã«ã‚ˆã‚Šé›»çƒã¯ Zigbee ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«é–¢ã™ã‚‹è¨å®šæƒ…å ±ã‚„è¼åº¦è¨å®šã‚’失ã„ã€æœ€å¤§è¼åº¦ã§ç‚¹ç¯ã™ã‚‹ã»ã‹ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ã‚¢ãƒ—リやリモコンã§ã®æ“作ãŒã§ããªããªã‚‹ã€‚ CVE-2022-39065 ã¯ã™ã¹ã¦ã® IKEA Home Smart 製å“をアプリã‹ã‚‰æ“作å¯èƒ½ã«ã™ã‚‹ã‚²ãƒ¼ãƒˆã‚¦ã‚§ã‚¤ãƒ‡
{{#tags}}- {{label}}
{{/tags}}