CVE-2023-33768

CVE-2023-33768 説明 Belkin Wemo Smart Plug WSP080 v1.2 のデバイスファームウェア更新プロセス中におけるファームウェアの署名検証の不備により、攻撃者が細工されたファームウェアファイルを介してサービス拒否 DoS を引き起こす可能性があります。 追加情報 Wemo スマートプラグのファームウェアをモバイルアプリ経由で更新する際、スマートプラグのファームウェアバイナリの署名が無効な場合、Wemo スマートプラグが応答を停止する（文鎮化する）ことが判明しました。 Wemo Android アプリ com.belkin.wemoandroid...