CVE-2023-51392mediumCWE-1240

CVE-2023-51392: falha de média gravidade em silabs.com Ember ZNet SDK

Silicon Labs EFR32xxx parts with classic key storage do not use hardware accelerated AES-CCM

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Ember ZNet SDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.2%
Em resumo

Dispositivos Silicon Labs Ember ZNet usavam criptografia mais lenta por software em vez de usar os recursos de segurança integrados no hardware, deixando-os vulneráveis a ataques que analisam consumo de energia e sinais eletromagnéticos durante a criptografia.

Detalhe técnico

Ember ZNet versões 7.2.0 até 7.4.0 não utilizavam AES-CCM com aceleração de hardware, confiando em implementação por software. Isso aumenta a susceptibilidade a ataques de canal lateral (análise eletromagnética e análise diferencial de potência) que exploram características físicas do processo de criptografia. A vulnerabilidade afeta configurações de armazenamento de chaves clássico em partes EFR32xxx.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Ember ZNet between v7.2.0 and v7.4.0 used software AES-CCM instead of integrated hardware cryptographic accelerators, potentially increasing risk of electromagnetic and differential power analysis sidechannel attacks.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
silabs.com · Ember ZNet SDK
CVEs relacionadas — silabs.com Ember ZNet SDK

No mesmo produto, das mais perigosas para as menos.

CVE-2024-3043HIGHZigbee co-ordinator realignment packet may lead to denial of serviceEPSS 0.5%CVE-2023-51393MEDIUMPotential DoS due to BusFault and Assert in Ember ZNet legacy packet bufferEPSS 0.5%CVE-2023-51394MEDIUMPotential DoS for EFR32xxx parts in high traffic environments due to null buffer dereference / crashEPSS 0.5%CVE-2024-10106LOWEmber ZNet buffer overflow in 'packet handoff' pluginEPSS 0.4%CVE-2023-41096MEDIUMKeys Stored in Plaintext on Secure Vault High for Silabs Ember ZNet devicesEPSS 0.1%