PT-2024-25016 · Matter · Matter

Bela Genge · Publicado 2024-07-24 · Atualizado 2024-09-10 · CVE-2024-3297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do protocolo Matter anteriores à 1.1

Descrição

O problema está relacionado ao protocolo CASE (Certificate Authenticated Session Establishment), utilizado para estabelecer sessões seguras entre dois dispositivos. Ele permite que um invasor reproduza mensagens CASE Sigma1 manipuladas, fazendo com que o dispositivo deixe de responder até que seja reiniciado.

Recomendações

Para versões do protocolo Matter anteriores à 1.1, considere desativar o protocolo CASE (Certificate Authenticated Session Establishment) até que uma correção esteja disponível.

Restrinja o acesso ao dispositivo para minimizar o risco de exploração.

Evite usar o dispositivo até que o problema seja resolvido.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2024-3297

Produtos afetados

Matter

Referências · 6

• https://t.me/cvenotify/93999 · Publicação no Telegram
• https://bitdefender.com/support/security-advisories/session-establishment-lock-up-during-replay-of-case-sigma1-messages · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-3297 · Nota de Segurança
• https://t.me/cvenotify/87216 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-3297 · Aviso do Fabricante
• https://t.me/cvedetector/1552 · Publicação no Telegram