BDU:2021-04907

Опубликовано: 07 сент. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость реализации Bluetooth Classic микропрограммного обеспечения устройств CC256xCQFN-EM связана с ошибками переполнения буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отказ в обслуживании

Вендор

Texas Instruments Inc.

Наименование ПО

CC256XCQFN-EM

Версия ПО

- (CC256XCQFN-EM)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Ограничить использование программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34149
CVE

EPSS

Процентиль: 35%

0.00147

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2021-34149

CVSS3: 6.5

nvd

больше 4 лет назад

The Bluetooth Classic implementation on the Texas Instruments CC256XCQFN-EM does not properly handle the reception of continuous LMP_AU_Rand packets, allowing attackers in radio range to trigger a denial of service (deadlock) of the device by flooding it with LMP_AU_Rand packets after the paging procedure.

GHSA-3fq3-m842-mpf8

github

больше 3 лет назад