一、 漏洞 CVE-2020-9060 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
基于硅 Labs 500系列芯片的S2Z-Wave设备，包括但不仅限于 ZooZ ZST10 version 6.04、ZooZ ZEN20 version 5.03、ZooZ ZEN25 version 5.03、Aeon Labs ZW090-A version 3.95和Fibroro FGWPB-111 version 4.3，可能无法通过恶意的 Security Nonce GET、Security Nonce GET 2、NO OPERATION 或 NIF 请求消息导致拒绝服务和资源耗尽。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Z-Wave devices based on Silicon Labs 500 series chipsets using S2, including but likely not limited to the ZooZ ZST10 version 6.04, ZooZ ZEN20 version 5.03, ZooZ ZEN25 version 5.03, Aeon Labs ZW090-A version 3.95, and Fibaro FGWPB-111 version 4.3, are susceptible to denial of service and resource exhaustion via malformed SECURITY NONCE GET, SECURITY NONCE GET 2, NO OPERATION, or NIF REQUEST messages.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
源验证错误
来源：美国国家漏洞数据库 NVD
漏洞标题
Silicon Labs Z-Wave Chipsets 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Silicon Labs Z-Wave Chipsets是美国Silicon Labs公司的一种智能家居生态系统中的芯片组。 多款 z-wave 设备中存在资源管理错误漏洞，该漏洞源于产品未能正确处理 SECURITY NONCE GET、SECURITY NONCE GET 2、NO OPERATION、NIF REQUEST 信息。攻击者可通过该漏洞导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-9060 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-9060 的情报信息