Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-31786

Опубликовано: 07 сент. 2021
Источник: nvd
CVSS3: 6.5
CVSS2: 6.1
EPSS Низкий

Описание

The Bluetooth Classic Audio implementation on Actions ATS2815 and ATS2819 devices does not properly handle a connection attempt from a host with the same BDAddress as the current connected BT host, allowing attackers to trigger a disconnection and deadlock of the device by connecting with a forged BDAddress that matches the original connected host.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:actions-semi:ats2819p_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:actions-semi:ats2819p:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:actions-semi:ats2815_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:actions-semi:ats2815:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:actions-semi:ats2819_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:actions-semi:ats2819:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:actions-semi:ats2819s_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:actions-semi:ats2819s:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:actions-semi:ats2819t_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:actions-semi:ats2819t:-:*:*:*:*:*:*:*

EPSS

Процентиль: 29%
0.00104
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Дефекты

CWE-667

Связанные уязвимости

CVSS3: 6.5
github
больше 3 лет назад

The Bluetooth Classic Audio implementation on Actions ATS2815 and ATS2819 devices does not properly handle a connection attempt from a host with the same BDAddress as the current connected BT host, allowing attackers to trigger a disconnection and deadlock of the device by connecting with a forged BDAddress that matches the original connected host.

CVSS3: 6.5
fstec
больше 4 лет назад

Уязвимость реализации Bluetooth Classic микропрограммного обеспечения устройств Zhuhai Jieli ATS2815 и ATS2819, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 29%
0.00104
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Дефекты

CWE-667