PT-2020-9816 · Cypress · Cypress Psoc 4 Ble

Publicado 2020-02-12 · Atualizado 2022-01-01 · CVE-2019-16336

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Componente Cypress PSoC 4 BLE, versões 3.61 e anteriores

Descrição

O problema diz respeito à implementação do Bluetooth Low Energy, que processa incorretamente quadros do canal de dados com um comprimento de carga útil superior ao tamanho máximo de carga útil de recepção (RX) configurado na camada de enlace. Isso permite que invasores dentro do alcance do rádio causem uma negação de serviço, resultando em uma falha, ao enviar um quadro da camada de enlace BLE especialmente criado.

Recomendações

Para as versões 3.61 e anteriores do componente Cypress PSoC 4 BLE, atualize para uma versão posterior à 3.61 para resolver o problema.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2019-16336

Produtos afetados

Cypress Psoc 4 Ble

Referências · 7

• 🔥 https://youtube.com/watch?v=Iw8sIBLWE_w · Exploit
• 🔥 https://asset-group.github.io/disclosures/sweyntooth · Exploit
• https://t.me/cvenotify/5248 · Publicação no Telegram
• https://community.cypress.com/thread/53680 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-16336 · Nota de Segurança
• https://community.cypress.com/thread/48573 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-16336 · Aviso do Fabricante