PT-2024-25959 · Unknown · Connectedhomeip Sdk

Bela Genge · Publicado 2024-07-24 · Atualizado 2024-09-10 · CVE-2024-3454

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.5

Baixa

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

connectedhomeip SDK versão 1.2

Descrição

O problema está relacionado a uma falha de implementação no protocolo Matter 1.2 da Connectivity Standards Alliance. Isso permite que terceiros divulguem informações sobre dispositivos que fazem parte da mesma rede, um processo conhecido como “footprinting”. O protocolo foi projetado para impedir o acesso a tais informações, mas essa falha compromete essa proteção.

Recomendações

Para o connectedhomeip SDK versão 1.2, considere restringir o acesso ao protocolo Matter até que uma correção esteja disponível para impedir a divulgação de informações sobre dispositivos na mesma malha.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2024-3454

Produtos afetados

Connectedhomeip Sdk

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-3454 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-3454 · Aviso do Fabricante
• https://bitdefender.com/support/security-advisories/in-fabric-matter-cluster-attribute-disclosure · Nota
• https://t.me/cvenotify/94000 · Publicação no Telegram
• https://t.me/cvedetector/1549 · Publicação no Telegram
• https://t.me/cvenotify/87217 · Publicação no Telegram