CVE-2020-26560

Опубликовано: 24 мая 2021

Источник: nvd

CVSS3: 8.1

CVSS2: 4.8

EPSS Низкий

Описание

Bluetooth Mesh Provisioning in the Bluetooth Mesh profile 1.0 and 1.0.1 may permit a nearby device, reflecting the authentication evidence from a Provisioner, to complete authentication without possessing the AuthValue, and potentially acquire a NetKey and AppKey.

Ссылки

https://kb.cert.org/vuls/id/799380
Third Party Advisory
US Government Resource
https://www.bluetooth.com/learn-about-bluetooth/key-attributes/bluetooth-security/reporting-security/
Vendor Advisory
https://kb.cert.org/vuls/id/799380
Third Party Advisory
US Government Resource
https://www.bluetooth.com/learn-about-bluetooth/key-attributes/bluetooth-security/reporting-security/
Vendor Advisory
https://www.kb.cert.org/vuls/id/799380

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bluetooth:mesh_profile:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bluetooth:mesh_profile:1.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01216

Низкий

8.1 High

CVSS3

4.8 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2020-26560

CVSS3: 8.1

ubuntu

больше 4 лет назад

CVE-2020-26560

CVSS3: 8.1

redhat

больше 4 лет назад

GHSA-8qgh-c754-3crv

CVSS3: 8.1

github

больше 3 лет назад

EPSS

Процентиль: 79%

0.01216

Низкий

8.1 High

CVSS3

4.8 Medium

CVSS2

Дефекты

CWE-863