Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-31611

Опубликовано: 07 сент. 2021
Источник: nvd
CVSS3: 5.7
CVSS2: 3.3
EPSS Низкий

Описание

The Bluetooth Classic implementation on Zhuhai Jieli AC690X and AC692X devices does not properly handle an out-of-order LMP Setup procedure that is followed by a malformed LMP packet, allowing attackers in radio range to deadlock a device via a crafted LMP packet. The user needs to manually reboot the device to restore communication.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:zh-jieli:ac6901_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:zh-jieli:ac6901:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:zh-jieli:ac6925_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:zh-jieli:ac6925:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:zh-jieli:ac6926_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:zh-jieli:ac6926:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:zh-jieli:ac6928_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:zh-jieli:ac6928:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:zh-jieli:ac6921_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:zh-jieli:ac6921:-:*:*:*:*:*:*:*

EPSS

Процентиль: 27%
0.00098
Низкий

5.7 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-667

Связанные уязвимости

CVSS3: 5.7
github
больше 3 лет назад

The Bluetooth Classic implementation on Zhuhai Jieli AC690X and AC692X devices does not properly handle an out-of-order LMP Setup procedure that is followed by a malformed LMP packet, allowing attackers in radio range to deadlock a device via a crafted LMP packet. The user needs to manually reboot the device to restore communication.

CVSS3: 5.7
fstec
больше 4 лет назад

Уязвимость реализации Bluetooth Classic микропрограммного обеспечения устройств Zhuhai Jieli AC690X и AC692X, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 27%
0.00098
Низкий

5.7 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-667