Ошибка в инициализации энтропии для SiWx917 приводит к тому, что DRBG использует предсказуемое начальное число. Таким образом, все случайные числа, генерируемые в коде Материи, используют один и тот же поток чисел. Эта уязвимость была обнаружена после того, как затронутый репозиторий уже устарел.
Показать оригинальное описание (EN)
A bug in the entropy initialization for SiWx917 causes the DRBG to use a predictable seed. As such, all random numbers generated in the Matter code use the same stream of numbers. This vulnerability was discovered after the impacted repository was already deprecated.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0