CVE-2019-17060
Açıklama
NXP KW41Z üzerindeki Bluetooth Low Energy (BLE) yığın uygulaması (Bluetooth Low Energy Driver 2.2.1 ve öncesini içeren MCUXpresso SDK tabanlı), BLE Bağlantı Katmanı (Link Layer) başlığını uygun şekilde kısıtlamaz ve Bağlantı Katmanı Kimliği (LLID) sıfıra eşit olan bir paket aldığında belirli bellek içeriklerini yürütür. Bu durum, radyo menzilindeki saldırganların özel olarak hazırlanmış bir BLE Bağlantı Katmanı çerçevesi aracılığıyla kilitlenmelere (deadlock) yol açmasına, BLE durum makinesinde anormal davranışlara neden olmasına veya bir arabellek taşmasını tetiklemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nxp mcuxpresso_software_development_kit | v ≤ 2.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.