CVE-2020-9057
Açıklama
Silicon Labs 100, 200 ve 300 serisi yonga setlerine dayalı Z-Wave cihazları şifrelemeyi desteklemez; bu durum, radyo menzili içindeki bir saldırganın savunmasız bir cihazın kontrolünü ele geçirmesine veya hizmet reddine neden olmasına olanak tanır. Bir saldırgan ayrıca Z-Wave trafiğini yakalayabilir ve yeniden oynatabilir. Bu durum söz konusu eski yonga setleri için Z-Wave spesifikasyonu ile ilgili bir sorun olduğundan, aygıt yazılımı güncellemeleri bu güvenlik açığını doğrudan gideremez. Bu güvenlik açığına karşı korunmanın bir yolu, Security 2 (S2) şifrelemesini destekleyen 500 veya 700 serisi yonga setlerini kullanmaktır. Örnek olarak, Linear WADWAZ-1 versiyon 3.43 ve WAPIRZ-1 versiyon 3.43 (300 serisi yonga setleri ile) savunmasızdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linear wadwaz-1 | 3.43 | — |
| linear wapirz-1 | 3.43 | — |
| silabs 100_series_firmware | Aralık belirtilmemiş | — |
| silabs 200_series_firmware | Aralık belirtilmemiş | — |
| silabs 300_series_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.