Cyber Actualité
Alertes

Vulnérabilités citées

CVE-2024-7322

5.8Moyenne

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Un coordonnateur ZigBee, un routeur ou un périphérique de fin de nœud peut modifier son ID de nœud lorsqu'une réponse de rejoin cryptée non sollicitée est reçue, ce changement dans l'ID de nœud cause le déni de service (DoS). Pour récupérer de ce DoS, le réseau doit être rétabli

Texte officiel (anglais)

A ZigBee coordinator, router, or end device may change their node ID when an unsolicited encrypted rejoin response is received, this change in node ID causes Denial of Service (DoS). To recover from this DoS, the network must be re-established

Versions touchées

Pas encore publiées par NVD. Consultez l’avis de l’éditeur.

Correctif et avis officiels

Statut NVD : Deferred · CWE-940

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, avec un compte administrateur, sans action de la victime. L’attaque demande des conditions particulières.

Ce qu’un attaquant pourrait faire

Mini glossaire

CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

Siemens SENTRON 3NA COM Fuse

Voir le résumé du CSAF SENTRON 3NA COM Fuse contient une vulnérabilité au déni de service. La manipulation incorrecte d'un message de gestion de réseau pourrait permettre à un attaquant de déclencher une condition de refus de service (DoS). Une exploitation réussie peut exiger la reconstitution du réseau affecté pour rétablir l'exploitation normale. Les versions suivantes de Siemens SENTRON 3NA COM Fuse sont affectées: SENTRON 3NA COM Fus

CISA Advisories

This product uses data from the NVD API but is not endorsed or certified by the NVD.