PT-2020-16828 · Texas Instruments · Cc2538+1

Publicado 2020-10-27 · Atualizado 2021-07-21 · CVE-2020-27890

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Texas Instruments CC2538 com a versão 3.0.1 do Z-Stack

Descrição

O problema decorre do processamento incorreto de uma mensagem “ZCL Write Attributes No Response” na implementação do protocolo Zigbee. Isso resulta em uma falha na função zclParseInWriteCmd() e impede a atualização do valor do atributo específico.

Recomendações

Para dispositivos Texas Instruments CC2538 com Z-Stack versão 3.0.1, considere atualizar para uma versão mais recente do Z-Stack que lide adequadamente com mensagens ZCL Write Attributes No Response para evitar falhas e garantir que os valores dos atributos sejam atualizados corretamente. Como solução temporária, considere restringir o uso de mensagens ZCL Write Attributes No Response até que um patch esteja disponível.

Correção

Identificadores relacionados

CVE-2020-27890

Produtos afetados

Cc2538

Z-Stack

Referências · 4

• https://github.com/zigbeeprotocol/Z-Fuzzer/tree/master/vulnerabilities · Nota
• https://ti.com/tool/Z-STACK · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27890 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27890 · Nota de Segurança