CVE-2020-27890

Dispositivos Texas Instruments CC2538 com a versão 3.0.1 do Z-Stack

O problema decorre do processamento incorreto de uma mensagem “ZCL Write Attributes No Response” na implementação do protocolo Zigbee. Isso resulta em uma falha na função zclParseInWriteCmd() e impede a atualização do valor do atributo específico.

Para dispositivos Texas Instruments CC2538 com Z-Stack versão 3.0.1, considere atualizar para uma versão mais recente do Z-Stack que lide adequadamente com mensagens ZCL Write Attributes No Response para evitar falhas e garantir que os valores dos atributos sejam atualizados corretamente. Como solução temporária, considere restringir o uso de mensagens ZCL Write Attributes No Response até que um patch esteja disponível.