CVE-2020-16630
Açıklama
TI'nin BLE yığını, eşleştirilmiş bir mobil cihaz için LTK'nın özelliğini önbelleğe alır ve yeniden kullanır. Bir LTK, Just Works tarafından oluşturulan kimlik doğrulamasız ve MITM korumasız bir anahtar veya Passkey Entry, Numeric Comparison ya da OOB tarafından oluşturulan kimlik doğrulamalı ve MITM korumalı bir anahtar olabilir. Bir mağdur mobil cihazın, TI yongalarına dayalı bir mağdur BLE cihazıyla güvenli eşleştirme kullanarak eşleştiğini ve kimlik doğrulamalı ve MITM korumalı bir LTK oluşturduğunu varsayalım. Mağdur mobil cihazın MAC adresine sahip sahte bir mobil cihaz Just Works kullanarak mağdur cihazla eşleşirse, oluşturulan LTK hâlâ kimlik doğrulamalı ve MITM korumalı özelliğine sahiptir. Bu nedenle sahte mobil cihaz, kimlik doğrulamalı okuma/yazma iznine sahip özniteliklere erişebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ti 15.4-stack | Aralık belirtilmemiş | — |
| ti ble5-stack | Aralık belirtilmemiş | — |
| ti dynamic_multi-protocal_manager | Aralık belirtilmemiş | — |
| ti easylink | Aralık belirtilmemiş | — |
| ti openthread | Aralık belirtilmemiş | — |
| ti z-stack | Aralık belirtilmemiş | — |
| ti real-time_operating_system | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.