CVE-2020-11156
Təsvir
Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wired Infrastructure and Networking-də olan QCA6390, QCN7605, QCS404, SA415M, SA515M, SC8180X, SDX55, SM8250 komponentlərində, qarşı tərəf cihazından alınan L2cap paketinin etibarsız uzunluğunun yoxlanılmaması səbəbindən Bluetooth estack-də buferin həddindən artıq oxunması problemi mövcuddur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qualcomm qca6390_firmware | Aralıq göstərilməyib | — |
| qualcomm qcn7605_firmware | Aralıq göstərilməyib | — |
| qualcomm qcs404_firmware | Aralıq göstərilməyib | — |
| qualcomm sa415m_firmware | Aralıq göstərilməyib | — |
| qualcomm sa515m_firmware | Aralıq göstərilməyib | — |
| qualcomm sc8180x_firmware | Aralıq göstərilməyib | — |
| qualcomm sdx55_firmware | Aralıq göstərilməyib | — |
| qualcomm sm8250_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.