CVE-2025-7964
KrytyczneStreszczenie
Po otrzymaniu nieprawidłowego żądania danych MAC 802.15.4, koordynator Zigbee wysyła żądanie 'network leave' do routera Zigbee, co powoduje, że router Zigbee utyka w stanie uniemożliwiającym ponowne dołączenie. Jeśli odpowiedni rodzic nie jest dostępny, urządzenia końcowe nie będą mogły ponownie dołączyć. Wymagane jest ręczne ponowne skonfigurowanie, aby odzyskać router Zigbee.
Ocena ryzyka
Atakujący może spowodować trwałą awarię routera Zigbee, co może prowadzić do przerw w działaniu sieci IoT i braku dostępności urządzeń końcowych.
Rekomendacja
Zaleca się zaktualizowanie oprogramowania koordynatora Zigbee do wersji, która poprawnie obsługuje nieprawidłowe żądania MAC. Należy również monitorować sieć pod kątem nietypowych żądań.
Oryginalny opis (angielski, źródło NVD)
After receiving a malformed 802.15.4 MAC Data Request the Zigbee Coordinator sends a ‘network leave’ request to Zigbee router resulting in the Zigbee Router getting stuck in a non-rejoinable state. If a suitable parent is not available, the end devices will be unable to rejoin. A manual recommissioning is required to recover the Zigbee Router.