BDU:2025-09384

Опубликовано: 07 июл. 2025

Источник: fstec

CVSS3: 3.5

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость стека Bluetooth-протоколов OpenSynergy BlueSDK связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и создать канал L2CAP

Вендор

OpenSynergy

Наименование ПО

BlueSDK

Версия ПО

- (BlueSDK)

Тип ПО

Микропрограммный код

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,5)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- ограничение физического доступа сторонних лиц к мультимедиа-системе автомобиля;

- резервирование критически важных данных и конфигураций системы;

- ограничение возможности несанкционированного доступа к мультимедиа-системе путём настройки парольного доступа к ней.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://pcacybersecurity.com/resources/advisory/perfekt-blue

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-45431
CVE

EPSS

Процентиль: 30%

0.00113

Низкий

3.5 Low

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2024-45431

CVSS3: 5.3

nvd

5 месяцев назад

OpenSynergy BlueSDK (aka Blue SDK) through 6.x has Improper Input Validation. The specific flaw exists within the BlueSDK Bluetooth stack. The issue results from the lack of proper validation of remote L2CAP channel ID (CID). An attacker can leverage this to create an L2CAP channel with the null identifier assigned as a remote CID.

GHSA-jq7h-rrc8-hx39