Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Bluetooth Low Energy (BLE) de YI M1 Mirrorless Camera (CVE-2019-13953)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/09/2019
Última modificación:
24/08/2020

Descripción

Existe una vulnerabilidad de omisión de autenticación explotable en el módulo de autenticación Bluetooth Low Energy (BLE) de YI M1 Mirrorless Camera versión V3.2-cn. Un atacante puede enviar un conjunto de comandos de BLE para activar esta vulnerabilidad, resultando en una fuga de datos confidenciales (por ejemplo, fotos personales). Un atacante también puede controlar la cámara para grabar o tomar una foto después de omitir la autenticación.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:xiaoyi:yi_m1_mirrorless_camera_firmware:3.2-cn:*:*:*:*:*:*:*
cpe:2.3:h:xiaoyi:yi_m1_mirrorless_camera:-:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información