CVE-2022-24611
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
Podatność w specyfikacji protokołu Z-Wave S0 NonceGet w układach Silicon Labs Z-Wave 500 serii umożliwia lokalnemu atakującemu zablokowanie sieci Z-Wave chronionej S0/S2 poprzez wysłanie spreparowanych pakietów S0 NonceGet, wykorzystujących dołączone, ale nieobecne identyfikatory węzłów (NodeIDs).
Ocena ryzyka
Atak DoS może spowodować trwałe zakłócenie komunikacji w sieci Z-Wave, uniemożliwiając działanie urządzeń IoT, takich jak zamki, czujniki czy oświetlenie, co stanowi ryzyko dla bezpieczeństwa fizycznego i ciągłości operacyjnej.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego urządzeń Z-Wave 500 serii do wersji łatającej podatność oraz wdrożenie filtrowania pakietów S0 NonceGet na bramkach Z-Wave.
Oryginalny opis (angielski, źródło NVD)
Denial of Service (DoS) in the Z-Wave S0 NonceGet protocol specification in Silicon Labs Z-Wave 500 series allows local attackers to block S0/S2 protected Z-Wave network via crafted S0 NonceGet Z-Wave packages, utilizing included but absent NodeIDs.