CVE-2021-31611
Orta
Açıklama
Zhuhai Jieli AC690X ve AC692X cihazlarındaki Bluetooth Classic uygulaması, ardından hatalı biçimlendirilmiş bir LMP paketinin geldiği sıra dışı bir LMP Setup prosedürünü uygun şekilde işlemez; bu durum, radyo menzilindeki saldırganların özel olarak hazırlanmış bir LMP paketi aracılığıyla cihazın kilitlenmesine (deadlock) neden olmasına olanak tanır. İletişimi geri yüklemek için kullanıcının cihazı manuel olarak yeniden başlatması gerekir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünZh-jieli Ac6901 Firmware
Yayın7 Eyl 2021
İlk görülme7 Eyl 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zh-jieli ac6901_firmware | Aralık belirtilmemiş | — |
| zh-jieli ac6925_firmware | Aralık belirtilmemiş | — |
| zh-jieli ac6926_firmware | Aralık belirtilmemiş | — |
| zh-jieli ac6928_firmware | Aralık belirtilmemiş | — |
| zh-jieli ac6921_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.