CVE-2021-31785
Orta
Təsvir
Actions ATS2815 və ATS2819 çipsetlərindəki Bluetooth Classic tətbiqi çox sayda LMP_host_connection_req paketinin qəbulunu düzgün idarə etmir, bu da radio diapazonunda olan hücumçulara xüsusi hazırlanmış LMP paketləri vasitəsilə cihazda xidmətdən imtina (deadlock) halını tetikləməyə imkan verir. Cihazı yenidən başlatmaq və Bluetooth rabitəsini bərpa etmək üçün istifadəçinin əllə müdaxiləsi tələb olunur.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulActions-semi Ats2815 Firmware
Dərc7 sen 2021
İlk görülmə7 sen 2021
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| actions-semi ats2815_firmware | Aralıq göstərilməyib | — |
| actions-semi ats2819p_firmware | Aralıq göstərilməyib | — |
| actions-semi ats2819_firmware | Aralıq göstərilməyib | — |
| actions-semi ats2819s_firmware | Aralıq göstərilməyib | — |
| actions-semi ats2819t_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.