CVE-2019-19194
Təsvir
Telink Semiconductor BLE SDK-nın noyabr 2019-cu ildən əvvəlki versiyalarında (TLSR8x5x üçün 3.4.0 daxil olmaqla, TLSR823x üçün 1.3.0 daxil olmaqla və TLSR826x üçün 3.3 daxil olmaqla cihazlarda) Bluetooth Low Energy Secure Manager Protocol (SMP) tətbiqi, Secure Connections qoşulması zamanı ardıcıllığı pozulmuş link-layer şifrələmə sorğusu alındıqda sıfır uzunmüddətli açarı (zero long term key - LTK) quraşdırır. Radio diapazonunda olan hücumçu, sıfır LTK ilə şifrələnmiş sessiya quraraq qorunan GATT xidmət məlumatlarına istənilən oxuma/yazma girişinə malik ola bilər, cihazın çökməsinə səbəb ola bilər və ya mümkün olduqda cihazın funksiyalarını idarə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| telink-semi tlsr8258_ble_sdk | v ≤ 3.4.0 | — |
| telink-semi tlsr8269_ble_sdk | v ≤ 3.3 | — |
| telink-semi tlsr8253_ble_sdk | v ≤ 3.4.0 | — |
| telink-semi tlsr8251_ble_sdk | v ≤ 3.4.0 | — |
| telink-semi tlsr8232_ble_sdk | v ≤ 1.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.