PT-2020-16830 · Texas Instruments · Cc2538+1

Publicado 2020-10-27 · Atualizado 2020-11-10 · CVE-2020-27892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivos CC2538 da Texas Instruments com a versão 3.0.1 do Z-Stack

Descrição

O problema decorre do processamento incorreto de determinadas mensagens ZCL pela implementação do protocolo Zigbee. Especificamente, ele não consegue lidar corretamente com uma mensagem ZCL Discover Commands Received Response ou uma mensagem ZCL Discover Commands Generated Response, levando a uma falha na função zclParseInDiscCmdsRspCmd().

Recomendações

Para dispositivos Texas Instruments CC2538 com Z-Stack versão 3.0.1, como solução temporária, considere desativar a função zclParseInDiscCmdsRspCmd() até que um patch esteja disponível. Restrinja o acesso aos comandos ZCL Discover para minimizar o risco de exploração. Evite usar o recurso ZCL Discover Commands nos dispositivos afetados até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-27892

Produtos afetados

Cc2538

Z-Stack

Referências · 4

• https://github.com/zigbeeprotocol/Z-Fuzzer/tree/master/vulnerabilities · Nota
• https://osv.dev/vulnerability/CVE-2020-27892 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-27892 · Nota de Segurança
• https://ti.com/tool/Z-STACK · Aviso do Fabricante