BDU:2021-04915

Опубликовано: 07 сент. 2021

Источник: fstec

CVSS3: 6.5

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость реализации Bluetooth Classic микропрограммного обеспечения устройств Zhuhai Jieli Technology AC6366C_DEMO_V1.0 связана с ошибками переполнения буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать аварийный сбой и перезапуск устройства

Вендор

Zhuhai Jieli Technology Co., Ltd.

Наименование ПО

fw-ac63 bt sdk

Версия ПО

1.0.0 (fw-ac63 bt sdk)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Ограничить использование программного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-34143
CVE

EPSS

Процентиль: 70%

0.00633

Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2021-34143

CVSS3: 6.5

nvd

больше 4 лет назад

The Bluetooth Classic implementation in the Zhuhai Jieli AC6366C_DEMO_V1.0 does not properly handle the reception of continuous unsolicited LMP responses, allowing attackers in radio range to trigger a denial of service (deadlock) of the device by flooding it with LMP_AU_Rand packets after paging procedure. User intervention is required to restart the device.

GHSA-gpvc-2qwg-r73m

github

больше 3 лет назад