FICHE CVE

CVE-2023-1385

Publiée le 2023-05-03 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

L'Amazon Fire TV Stick (3e gén) ainsi que certains téléviseurs Insignia fonctionnant sous FireOS sont affectés par une faille dans leur processus d'authentification. Un attaquant ayant accès au réseau local peut contourner l'authentification et obtenir un accès non autorisé à l'appareil en effectuant une attaque par force brute hors ligne sur le code PIN de l'utilisateur. Cette exploitation est relativement simple à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-330

Publiée2023-05-03

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper JPAKE implementation allows offline PIN brute-forcing due to the initialization of random values to a known value, which leads to unauthorized authentication to amzn.lightning services. This issue affects: Amazon Fire TV Stick 3rd gen versions prior to 6.2.9.5. Insignia TV with FireOS 7.6.3.3.