CVE-2020-13593
Təsvir
Texas Instruments SimpleLink SIMPLELINK-CC2640R2-SDK versiya 2.2.3 daxil olmaqla versiyalardakı Bluetooth Low Energy Secure Manager Protocol (SMP) tətbiqi, Link Layer şifrələməsinin qurulması daha əvvəl yerinə yetirildikdə, Secure Connection cütləşdirilməsi zamanı Diffie-Hellman yoxlamasının ötürülməsinə şərait yaradır. Radio diapazonunda olan hücumçu, autentifikasiya olunmamış Long Term Key (LTK) ilə şifrələnmiş sessiya quraraq, qorunan GATT xidmət məlumatlarına istənilən oxuma/yazma girişini əldə edə bilər, xidmətdən imtinaya səbəb ola və ya mümkün olduqda cihazın funksiyalarını idarə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ti simplelink-cc2640r2_software_development_kit | v ≤ 2.2.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.