CVE-2023-1901
Orta
Açıklama
Bluetooth HCI ana bilgisayar katmanı mantığının, HCI komutlarını senkron olarak gönderdikten sonra bir semafora olan küresel referansı temizlememesi, kötü niyetli bir HCI Denetleyicisinin ana bilgisayar katmanında asılı kalan bir referansın kullanılmasına neden olmasına yol açabilir; bu durum sistem çökmesine (DoS) veya ana bilgisayar katmanında potansiyel uzaktan kod çalıştırmaya (RCE) sebebiy
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünZephyr
Yayın10 Tem 2023
İlk görülme10 Tem 2023
Zayıflık türüCWE-672CWE-672
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zephyrproject zephyr | v ≤ 3.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.