CVE-2020-9057 in Z-WaveИнформация

Сводка

по VulDB • 21.08.2026

Устройства Z-Wave на базе чипсетов Silicon Labs серий 100, 200 и 300 не поддерживают шифрование, что позволяет злоумышленнику в радиусе действия радио сигнала захватить управление уязвимым устройством или вызвать отказ в обслуживании (DoS). Злоумышленник также может перехватывать и воспроизводить трафик Z-Wave. Обновление прошивки не может напрямую устранить эту уязвимость, поскольку она связана с спецификацией Z-Wave для этих устаревших чипсетов. Одним из способов защиты от этой уязвимости является использование чипсетов серий 500 или 700, которые поддерживают шифрование Security 2 (S2). В качестве примера можно привести устройства Linear WADWAZ-1 версии 3.43 и WAPIRZ-1 версии 3.43 (с чипсетами серии 300), которые являются уязвимыми.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Резервировать

18.02.2020

Раскрытие

10.01.2022

Модерация

принято

Вход

VDB-189891

EPSS

0.00413

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!