CCM*
Wariant trybu CCM dopuszczający samo szyfrowanie lub samo uwierzytelnianie, który chroni ruch w Zigbee i Thread.
Zwykły CCM łączy szyfrowanie CTR z CBC-MAC i zawsze wymaga znacznika. IEEE 802.15.4 chciał, by tanie moduły radiowe wybierały poziom dla każdej ramki: bez znacznika albo ze znacznikiem 4, 8 lub 16 bajtów, z szyfrowaniem lub bez. CCM* to umożliwia, dopuszczając znacznik zerowej długości, a jeden układ AES nadal obsługuje wszystkie warianty.
Elastyczność ma swoją cenę. Jeśli odbiorca nie wiąże poziomu bezpieczeństwa z kluczem, atakujący może wysłać ramkę z krótszym znacznikiem lub bez niego, na tym samym kluczu, i nagle jedyną barierą przed fałszerstwem jest 32 bity. Standard wymaga sprawdzania poziomu; implementacje nie zawsze doczytały ten fragment.