CVE:CVE-2018-16242
CNNVD:CNNVD-201809-730
oBike是新加坡oBike公司的一套自行车共享系统。
oBike中存在安全漏洞。攻击者可借助在锁车协议中所使用的可预测nonce通过使用Bluetooth Low Energy (BLE)来重放密码利用该漏洞绕过锁车机制。
solution:Upgrade o.bike smart_locker_firmware to a higher version than -; Upgrade o.bike obike-stationless_bike_sharing to a higher version than 2.5.4,and avoid the version 2.5.4