CVE-2024-22473mediumCWE-1279CWE-331

CVE-2024-22473: falha de média gravidade em silabs.com GSDK

Uninitialized TRNG used for ECDSA after EM2/EM3 sleep for VSE devices

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar GSDK

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.8epss 0.4%
Em resumo

Um gerador de números aleatórios usado para assinaturas digitais não é inicializado corretamente quando o dispositivo sai do modo de suspensão, permitindo que atacantes falsifiquem assinaturas digitais recriando as chaves usadas para assiná-las.

Detalhe técnico

O TRNG (Gerador de Números Aleatórios Verdadeiro) é acessado pelo driver de assinatura ECDSA antes da inicialização ao sair dos estados de suspensão EM2/EM3 em dispositivos VSE, criando um estado criptográfico previsível. Isso permite falsificação de assinatura pela recriação de chaves devido à entropia insuficiente durante a janela crítica de inicialização. Afeta Gecko SDK versões até v4.4.0.

Resumo gerado e traduzido por IA a partir da descrição oficial.
TRNG is used before initialization by ECDSA signing driver when exiting EM2/EM3 on Virtual Secure Vault (VSE) devices. This defect may allow Signature Spoofing by Key Recreation.This issue affects Gecko SDK through v4.4.0.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
Produtos afetados
silabs.com · GSDK
CVEs relacionadas — silabs.com GSDK

No mesmo produto, das mais perigosas para as menos.

CVE-2023-6387HIGHIncorrect buffer parsing in Bluetooth LE sample code may lead to buffer overflowEPSS 0.6%CVE-2023-4020CRITICALUnvalidated input in Silicon Labs PSA Attestation service leads to secure memory access from non-secure memoryEPSS 0.6%CVE-2023-4280CRITICALUnvalidated input in Silicon Labs TrustZone implementation leads to accessing Trusted memory regionEPSS 0.4%CVE-2024-0240MEDIUMSilicon Labs EFR32 Bluetooth stack denial of service when sending notifications to multiple clientsEPSS 0.4%CVE-2023-6874HIGHZigbee Unauthenticated DoS via NWK Sequence number manipulationEPSS 0.4%CVE-2023-0775MEDIUMBluetooth LE Invalid prepare write request command leads to denial of serviceEPSS 0.3%