Wysoki Odebrany

CVE-2026-19741

opublikowano: 23.10.2026, 22:17

modyfikacja: 23.10.2026, 22:17

Ocena CVSS

7.5

Wysoki · v3.1

Oficjalne źródła

wektor: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

Integracja Zephyr z OpenThread zdefiniowała CONFIG_OPENTHREAD_JOINER_PSKD z domyślnym "J01NME" w modułach/openthread/Kconfig.thread (poprzednio subsys/net/l2/openthread/Kconfig, następnie subsys/net/l2/openthread/Kconfig.thread). J01NME jest przykładem poświadczenia urządzenia dołączającego używanego w publicznej dokumentacji uruchamiania OpenThread i Thread, włączając własne próbki Zephyr/net/sockets/echo_client/README.rst, więc nie jest to tajemnicą. Obraz oprogramowania sprzętowego zbudowany z CONFIG_OPENTHRAD_JOINER_AUTOSTART=y, który nigdy nie zastępuje PSKd, jest zatem dostarczany z wkompilowanym publicznie znanym poświadczeniem dołączenia, bez ostrzeżeń w czasie kompilacji lub wykonywania.

PSKd jest jedyną wartością uwierzytelniającą uruchomienie wątku: stolarz i komisarz przeprowadzają na nim uzgadnianie DTLS-PSK, po czym zleceniodawca dostarcza pełny zestaw danych operacyjnych. W ot_configure_instance() (modules/openthread/openthread.c) urządzenie bez zapisanego zestawu danych wywołuje otJoinerStart() ze skonfigurowanym PSKd, a ot_joiner_start_handler() wywołuje otThreadSetEnabled() w przypadku powodzenia. Nieuwierzytelniony atakujący znajdujący się w zasięgu radiowym 802.15.4 niewykorzystanego urządzenia (odświeżonego, po przywróceniu ustawień fabrycznych lub po usunięciu ustawień) może uruchomić dowolnego podstawowego komisarza Thread zarejestrowanego w J01NME, dokończyć uzgadnianie i przekazać urządzeniu kontrolowany przez osobę atakującą operacyjny zestaw danych.

Następnie urządzenie łączy się i włącza wątek na siatce atakującego. Osoba atakująca staje się jego routerem, przeglądając, upuszczając, wstrzykiwając i fałszując cały ruch IPv6 urządzenia i podszywając się pod urządzenia równorzędne, których oczekuje aplikacja, podczas gdy urządzenie zostaje odcięte od sieci, do której miało się przyłączyć, i pozostaje nieprawidłowo zaopatrzone do czasu jego zresetowania. Przetrwają jedynie zabezpieczenia warstwy aplikacji z niezależnie dostarczonymi poświadczeniami. Ekspozycja jest ograniczona do kompilacji, które umożliwiają automatyczne uruchamianie łącznika i pozostawiają nieustawione PSKd; opcja nie jest domyślnie włączona i żadna próbka w drzewie nie używa kombinacji podatnej na ataki.

Poprawka usuwa ustawienie domyślne z CONFIG_OPENTHREAD_JOINER_PSKD i dodaje BUILD_ASSERT() w modułach/openthread/openthread.c, aktywną tylko w CONFIG_OPENTHREAD_JOINER_AUTOSTART, co powoduje niepowodzenie kompilacji, chyba że skonfigurowano PSKd o długości od 6 do 32 znaków. Produkty powinny zapewniać PSKd dla każdego urządzenia na podstawie danych fabrycznych i wywoływać otJoinerStart() z aplikacji, zamiast polegać na poświadczeniach skompilowanych identycznie w każdej jednostce.

Zephyr's OpenThread integration defined CONFIG_OPENTHREAD_JOINER_PSKD with default "J01NME" in modules/openthread/Kconfig.thread (previously subsys/net/l2/openthread/Kconfig, then subsys/net/l2/openthread/Kconfig.thread). J01NME is the example Joining Device Credential used throughout the public OpenThread and Thread commissioning documentation, including Zephyr's own samples/net/sockets/echo_client/README.rst, so it is not a secret. A firmware image built with CONFIG_OPENTHREAD_JOINER_AUTOSTART=y that never overrode the PSKd therefore shipped with a publicly known joining credential compiled in, with no build-time or run-time warning.

The PSKd is the only value that authenticates Thread commissioning: joiner and commissioner run a DTLS-PSK handshake keyed on it, after which the commissioner supplies the full operational dataset. In ot_configure_instance() (modules/openthread/openthread.c), a device with no stored dataset calls otJoinerStart() with the configured PSKd, and ot_joiner_start_handler() calls otThreadSetEnabled() on success. An unauthenticated attacker within 802.15.4 radio range of an uncommissioned device (factory-fresh, after a factory reset, or after a settings erase) can run any stock Thread commissioner registered with J01NME, complete the handshake, and hand the device an attacker-controlled operational dataset.

The device then joins and enables Thread on the attacker's mesh. The attacker becomes its router, seeing, dropping, injecting and spoofing all of the device's IPv6 traffic and impersonating the peers the application expects, while the device is cut off from the network it was meant to join and stays mis-provisioned until it is reset. Only application-layer security with independently provisioned credentials survives. Exposure is limited to builds that enable joiner autostart and leave the PSKd unset; the option is not enabled by default and no in-tree sample uses the vulnerable combination.

The fix removes the default from CONFIG_OPENTHREAD_JOINER_PSKD and adds a BUILD_ASSERT() in modules/openthread/openthread.c, active only under CONFIG_OPENTHREAD_JOINER_AUTOSTART, that fails the build unless a 6-to-32-character PSKd is configured. Products should provision a per-device PSKd from factory data and call otJoinerStart() from the application rather than relying on a credential compiled identically into every unit.

>_ Słabości (CWE)

CWE-1392

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve