CVE-2023-0971

Pominięcie uwierzytelniania w SiLabs Z/IP Gateway SDK — odczyt kluczy szyfrowania Z-Wave

CVSS 9.6v3.1pub. 2023-06-21upd. 2024-11-21

Błąd logiczny w SiLabs Z/IP Gateway SDK 7.18.02 i wcześniejszych umożliwia ominięcie uwierzytelniania i przejęcie kontroli nad kontrolerami Z-Wave. Podatność jest krytyczna, ponieważ pozwala atakującemu na odczytanie kluczy szyfrowania S0/S2, co kompromituje całą sieć urządzeń inteligentnego domu lub automatyki budynkowej.

▸ Pokaż oryginał (EN)

A logic error in SiLabs Z/IP Gateway SDK 7.18.02 and earlier allows authentication to be bypassed, remote administration of Z-Wave controllers, and S0/S2 encryption keys to be recovered.

🤖 Analiza AI

Jak działa

W SDK Z/IP Gateway firmy Silicon Labs występuje błąd logiczny w mechanizmie uwierzytelniania, który pozwala nieuwierzytelnionemu atakującemu z poziomu sieci lokalnej (wektor AV:A) na ominięcie procedur weryfikacji tożsamości. Po uzyskaniu dostępu możliwe jest zdalne administrowanie kontrolerami Z-Wave. Błąd skutkuje również możliwością odzyskania kluczy szyfrowania S0 oraz S2 używanych w komunikacji Z-Wave, co całkowicie podważa poufność i integralność sieci Z-Wave opartej na tym SDK.

Skutki

Atakujący może przejąć pełną zdalną kontrolę nad kontrolerami Z-Wave oraz odzyskać klucze szyfrowania S0/S2, co umożliwia podsłuchiwanie i manipulowanie komunikacją wszystkich urządzeń w sieci Z-Wave — skutkując utratą poufności, integralności i dostępności całego systemu.

Mitygacja

Należy zaktualizować SiLabs Z/IP Gateway SDK do wersji nowszej niż 7.18.02. Szczegółowe informacje o dostępnych patchach należy uzyskać z dokumentacji producenta dostępnej w referencjach (Silicon Labs). Jako dodatkowy środek zaradczy zaleca się izolację sieci Z-Wave od niezaufanych segmentów sieci lokalnej.