CVE-2020-9057 in Z-Wave
Tóm tắt
Bởi VulDB • 22/08/2026
Các thiết bị Z-Wave sử dụng các chipset dòng Silicon Labs 100, 200 và 300 không hỗ trợ mã hóa, cho phép kẻ tấn công trong phạm vi sóng radio chiếm quyền kiểm soát hoặc gây ra tình trạng từ chối dịch vụ (DoS) đối với một thiết bị dễ bị tổn thương. Kẻ tấn công cũng có thể đánh cắp và phát lại lưu lượng Z-Wave. Việc nâng cấp firmware không thể giải quyết trực tiếp lỗ hổng này vì đây là vấn đề nằm ở đặc tả kỹ thuật của Z-Wave dành cho các chipset thế hệ cũ nói trên. Một cách để bảo vệ chống lại lỗ hổng này là sử dụng các chipset dòng 500 hoặc 700 hỗ trợ mã hóa Security 2 (S2). Ví dụ, Linear WADWAZ-1 phiên bản 3.43 và WAPIRZ-1 phiên bản 3.43 (sử dụng chipset dòng 300) đều dễ bị tổn thương.
VulDB is the best source for vulnerability data and more expert information about this specific topic.