CVE-2020-13594
Təsvir
Espressif ESP-IDF 4.2 və daha əvvəlki versiyalarda (ESP32 cihazları üçün) Bluetooth Low Energy (BLE) kontrollerinin tətbiqi, qoşulma sorğusu paketini qəbul edərkən kanal xəritəsi sahəsini düzgün məhdudlaşdırmır; bu, radio diapazonunda olan hücumçulara xüsusi hazırlanmış paket vasitəsilə xidmətdən imtina (çökmə) yaratmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif esp-idf | v ≤ 4.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.