MEDIUM🇬🇧 English

CVE-2024-32928

CVSS 5.9v3.1pub. 2024-08-19upd. 2025-03-14

The libcurl CURLOPT_SSL_VERIFYPEER option was disabled on a subset of requests made by Nest production devices which enabled a potential man-in-the-middle attack on requests to Google cloud services by any host the traffic was routed through.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

  • Google Nest Mini

    HW
    Google
    wszystkie wersje

  • Google Nest Mini Firmware

    OS
    Google
    wszystkie wersje

  • Haxx Libcurl

    APP
    Haxx
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2023-48419CRITICAL10.0PL ✓ten sam produkt

Privilege escalation w Google Home/Nest przez sieć Wi-Fi

CVE-2023-38545CRITICAL9.8PL ✓ten sam produkt

Heap buffer overflow w libcurl podczas handshake z proxy SOCKS5

CVE-2021-22945CRITICAL9.1PL ✓ten sam produkt

Double-free w libcurl przy wysyłaniu danych do serwera MQTT

CVE-2019-3822CRITICAL9.8PL ✓ten sam produkt

Stack-based buffer overflow w libcurl podczas obsługi NTLM type-3

CVE-2018-1000005CRITICAL9.1PL ✓ten sam produkt

libcurl: odczyt poza granicami bufora przy obsłudze nagłówków HTTP/2