CVE-2021-34148
Orta
Açıklama
CYW20735B1 cihazları için 2.9.0 sürümüne kadar olan Cypress WICED BT yığınındaki Bluetooth Classic uygulaması, LMP kurulum prosedürünün tamamlanmasının ardından daha büyük bir ACL uzunluğuna sahip LMP_max_slot alımını uygun şekilde işlemez; bu durum, radyo menzilindeki saldırganların özel olarak hazırlanmış bir LMP paketi aracılığıyla hizmet reddine (aygıt yazılımı çökmesi) neden olmasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünCypress Wireless Internet Connectivity For Embedded Devices
Yayın7 Eyl 2021
İlk görülme7 Eyl 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cypress wireless_internet_connectivity_for_embedded_devices | v ≤ 2.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.