CVE-2021-34145
Orta
Açıklama
CYW20735B1 cihazları için 2.9.0 sürümüne kadar olan Cypress WICED BT yığınındaki Bluetooth Classic uygulaması, LMP kurulum prosedürünün tamamlanmasının ardından geçersiz bir Baseband paket türüyle (ve LT_ADDRESS ve LT_ADDR ile) gelen LMP_max_slot alımını uygun şekilde işlemez; bu durum, radyo menzilindeki saldırganların özel olarak hazırlanmış bir LMP paketi aracılığıyla hizmet reddine (aygıt yazılımı çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCypress Wireless Internet Connectivity For Embedded Devices
Yayın7 Eyl 2021
İlk görülme7 Eyl 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cypress wireless_internet_connectivity_for_embedded_devices | v ≤ 2.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.