Detail publikace

CVE-2021-34571, CVE-2021-34572, CVE-2021-34573, CVE-2021-34576

POLČÁK, L. CVE-2021-34571, CVE-2021-34572, CVE-2021-34573, CVE-2021-34576. Frankfurt am Main: 2021. p. 0-0.
Typ
zpráva odborná
Jazyk
anglicky
Autoři
Polčák Libor, Ing., Ph.D. (UIFS)
Abstrakt

Analyzovali jsme systémy pro bezdrátové čtení spotřeby vody z pohledu zabezpečení bezdrátových přenosů. V rámci výzkumu jsme odhalili řadu zranitelností týkající se např. nezajištění zabezpečení odpovídající standardům ČSN (sdílená klíče bez možnosti výměny) a nezajištění odpovídající integrity a důvěrnosti měření. Bezpečnostní problémy jsme reportovali do databáze zranitelností CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34571 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34572 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34573 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34576 Publikovaná bezpečnostní doporučení: https://www.fit.vutbr.cz/~polcak/CVE-2021-34571.html.cs https://www.fit.vutbr.cz/~polcak/CVE-2021-34572.html.cs https://www.fit.vutbr.cz/~polcak/CVE-2021-34573.html.cs https://www.fit.vutbr.cz/~polcak/CVE-2021-34576.html.cs https://www.fit.vutbr.cz/~polcak/CVE-2021-34577.html.cs

Anotace

Analyzovali jsme systémy pro bezdrátové čtení spotřeby vody z pohledu zabezpečení bezdrátových přenosů. V rámci výzkumu jsme odhalili řadu zranitelností týkající se např. nezajištění zabezpečení odpovídající standardům ČSN (sdílená klíče bez možnosti výměny) a nezajištění odpovídající integrity a důvěrnosti měření. Bezpečnostní problémy jsme reportovali do databáze zranitelností CVE:

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34571
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34572
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34573
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-34576

Publikovaná bezpečnostní doporučení:

https://www.fit.vutbr.cz/~polcak/CVE-2021-34571.html.cs
https://www.fit.vutbr.cz/~polcak/CVE-2021-34572.html.cs
https://www.fit.vutbr.cz/~polcak/CVE-2021-34573.html.cs
https://www.fit.vutbr.cz/~polcak/CVE-2021-34576.html.cs
https://www.fit.vutbr.cz/~polcak/CVE-2021-34577.html.cs

Rok
2021
Strany
4
Místo
Frankfurt am Main
BibTeX 
@techreport{BUT172514,
  author="Libor {Polčák}",
  title="CVE-2021-34571, CVE-2021-34572, CVE-2021-34573, CVE-2021-34576",
  year="2021",
  address="Frankfurt am Main",
  pages="4"
}
Nahoru