BDU:2021-04909

Опубликовано: 07 сент. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость реализации Bluetooth Classic микропрограммного обеспечения устройства Bluetrum AB5301A связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Bluetrum

Наименование ПО

AB5301A

Версия ПО

- (AB5301A)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Ограничить использование программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34150
CVE

EPSS

Процентиль: 33%

0.00129

Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2021-34150

CVSS3: 6.5

nvd

больше 4 лет назад

The Bluetooth Classic implementation on Bluetrum AB5301A devices with unknown firmware versions does not properly handle the reception of oversized DM1 LMP packets while no other BT connections are active, allowing attackers in radio range to prevent new BT connections (disabling the AB5301A inquiry and page scan procedures) via a crafted LMP packet. The user needs to manually perform a power cycle (restart) of the device to restore BT connectivity.

GHSA-gxwg-94gc-r879

github

больше 3 лет назад