CVE-2020-26559

**Nome do software vulnerável e versões afetadas:

Versões 1.0 a 1.0.1 do perfil Bluetooth Mesh

Descrição:

A vulnerabilidade permite que um dispositivo próximo, participante do protocolo de provisionamento, identifique o AuthValue utilizado, a partir da chave pública do Provisioner e do número de confirmação e nonce fornecidos pelo dispositivo de provisionamento. Isso poderia permitir que um dispositivo sem o AuthValue concluísse o provisionamento sem precisar usar força bruta para descobrir o AuthValue.

Recomendações:

Para as versões 1.0 a 1.0.1 do perfil Bluetooth Mesh, considere restringir o acesso ao protocolo de provisionamento para minimizar o risco de exploração. Como solução temporária, limite a capacidade dos dispositivos próximos de participar do protocolo de provisionamento até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.