CVE-2020-13594

Orta

Təsvir

Espressif ESP-IDF 4.2 və daha əvvəlki versiyalarda (ESP32 cihazları üçün) Bluetooth Low Energy (BLE) kontrollerinin tətbiqi, qoşulma sorğusu paketini qəbul edərkən kanal xəritəsi sahəsini düzgün məhdudlaşdırmır; bu, radio diapazonunda olan hücumçulara xüsusi hazırlanmış paket vasitəsilə xidmətdən imtina (çökmə) yaratmağa imkan verir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulEspressif Esp-idf
Dərc31 avq 2020
İlk görülmə31 avq 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
espressif esp-idfv ≤ 4.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-13594 · Espressif Esp-idf · Dark Radar