PT-2022-8315 · Silicon · Silicon Labs 700 Series

Carlos Kayembe Nkuba + 3 · Publicado 2022-01-09 · Atualizado 2022-01-18 · CVE-2020-10137

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Z-Wave baseados nos chipsets da série 700 da Silicon Labs (versões afetadas não especificadas)

Descrição

O problema afeta dispositivos Z-Wave que utilizam autenticação S2 e são baseados nos chipsets da série 700 da Silicon Labs. Esses dispositivos não autenticam nem criptografam corretamente os quadros FIND NODE IN RANGE. Como resultado, um invasor remoto não autenticado pode injetar um quadro FIND NODE IN RANGE com uma carga útil aleatória inválida. Essa ação pode causar negação de serviço ao bloquear o processamento de eventos futuros.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2020-10137

Produtos afetados

Silicon Labs 700 Series

Referências · 6

• https://github.com/CNK2100/VFuzz-public · Nota
• https://kb.cert.org/vuls/id/142629 · Nota
• https://ieeexplore.ieee.org/document/9663293 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10137 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10137 · Aviso do Fabricante
• https://doi.org/10.1109/ACCESS.2021.3138768 · Nota