CVE-2018-20378
Təsvir
OpenSynergy Blue SDK 3.2-dən 6.0-a qədər olan versiyalarda L2CAP siqnallaşma kanalı və SDP server tətbiqləri, zərərli şəkildə konfiqurasiya edilmiş L2CAP kanalları üzərindən hazırlanmış SDP kommunikasiyası ilə birlikdə, zərərli L2CAP konfiqurasiya sorğuları vasitəsilə uzaqdakı autentifikasiya olunmamış hücumçulara ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya səbəb olur. Hücumçu Bluetooth fiziki təbəqəsi üzərindən bağlantıya malik olmalı və xam L2CAP freymlərini göndərə bilməlidir. Bu, core/stack/l2cap/l2cap_sm.c faylındakı L2Cap_HandleConfigReq və core/stack/sdp/sdpserv.c faylındakı SdpServHandleServiceSearchAttribReq funksiyaları ilə əlaqədardır.
Necə düzəltmək olar
- opensynergy blue_sdk6.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opensynergy blue_sdk | 3.2 ≤ v ≤ 5.5.3, 6.0 ≤ v < 6.0.1 | 6.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.