PT-2020-16829 · Texas Instruments · Cc2538+1

Publicado 2020-10-27 · Atualizado 2021-07-21 · CVE-2020-27891

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Texas Instruments CC2538 com a versão 3.0.1 do Z-Stack

Descrição

A implementação do protocolo Zigbee não processa corretamente uma mensagem ZCL Read Reporting Configuration Response, causando uma falha na função zclHandleExternal().

Recomendações

Para dispositivos Texas Instruments CC2538 com Z-Stack versão 3.0.1, considere desativar a função zclHandleExternal() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à mensagem ZCL Read Reporting Configuration Response para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2020-27891

Produtos afetados

Cc2538

Z-Stack

Referências · 5

• https://github.com/zigbeeprotocol/Z-Fuzzer/tree/master/vulnerabilities · Nota
• https://ti.com/tool/Z-STACK · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27891 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27891 · Aviso do Fabricante
• https://t.me/cibsecurity/15644 · Publicação no Telegram