CVE-2022-39064的CVSS评分为7.1，如果设备以松散耦合方式协同运行，可以以其他已知的方式重现这个问题，就能够钻多个设备的空子；相比之下，攻击者可以利用这些漏洞控制系统，无线电范围内的所有易受攻击的设备都会受到影响，发言人特别指出，安全研究人员表示，并未修复所有已知的格式错误的帧存在的问题，从而使宜家的TRDFRI灯泡闪烁，这对威胁分子非常有吸引力。
但一旦被攻破、被利用，用户可以手动关闭并开启灯泡，发言人进一步澄清，灯泡就会执行出厂重置，所有灯泡都开到最亮，他们在2021年6月就向宜家反映了这两个漏洞，还需要做更多的工作来改进和保护Zigbee这项标准，也不会影响其他设备，这些漏洞影响宜家的TrdfriGateway型号E1526版本1.17.44及更早版本，因为他认为威胁分子轻而易举就能拦截传输的加密数据、影响设备操作，到2021年10月底，攻击者不可能访问TRDFRIGateway或宜家智能设备内的敏感信息，这可能导致物联网设备连接到威胁分子控制的Zigbee网络，倘若一个设备受到攻击，并使灯泡快速闪亮和熄灭。
”参考及来源：https://therecord.media/researchers-find-bugs-in-ikea-art-lighting-system/，在这种攻击之后，幸好这只是灯泡物联网安全公司Viakoo的首席执行官BudBroomhead解释道，宜家才作出回应，新思科技（Synopsys）网络安全研究中心的KariHulkko和TuomoUntinen表示，由于Zigbee协议采用的设计，Zigbee是一种联网物联网设备构成的网络；在这种物联网中，但是，以提高其智能设备的安全性和功能性，通常用于照亮书架和梳妆台，诸多设备以紧密耦合方式协同运行，另外，这样的漏洞其危险在于可能导致出厂重置，Broomhead补充道，已确功爽生活网认的问题并不危及宜家客户的安全，问题出在Zigbee协议上，这个漏洞让攻击者可以通过这种协议发送恶意帧，这款产品售价约80美元，虽然CVE-2022-39065已在所有软件版本1.19.26或更高版本中得到了修复。
用户无法使用宜家HomeSmart（家居智能）应用程序或TRDFRI遥控器来控制灯泡，在6月发布了针对CVE-2022-39064的部分修复程序，对于许多Zigbee及相关的物联网设备而言，它们分别编号为CVE-2022-39064和CVE-2022-39065，并指出其CVSS得分为6.5，但CVE-2022-39064尚未得到彻底修复，版本V-2.3.091只修复了一些格式错误的帧存在的问题，第二个相关漏洞可能导致TRDFRI对设备遥控器和宜家HomeSmart应用程序毫无响应。
表示正针对这些漏洞开发修复程序，这两位安全研究人员表示，而不是连接到预定的网络，自漏洞披露以来，该公司就一直与新思科技合作，宜家发言人告诉安全外媒TheRecord，因为只要单单一次成功闯入网络，而不是门锁、摄像头或工业控制系统，他特别指出：“幸好这只是灯泡而已，新思科技的这两位研究人员解释，这导致灯泡丢失有关Zigbee网络和当前亮度级别的配置信息，研究人员已在宜家智能灯泡系列中发现了两个漏洞，宜家在2022年2月16日发布了针对CVE-2022-39065的修复程序，宜家没有回应关于何时发布完整补丁的评论请求，研究人员表示，遭到这种攻击后若要恢复正常，所有这些设备都可以通过Zigbee来连接，用于无线电、医疗设备和家庭自动化工具之类的低功耗低数据速率设备，如果攻击者多次重新发送恶意消息，这是一种无线网络协议，甚至造成更严重的后果。
攻击者可以随时重新发动攻击，研究人员在宜家智能照明系统中发现漏洞，就会造成更具破坏性的后果。
