PT-2020-9910 · Dialog Semiconductor · Dialog Semiconductor Sdk

Publicado 2020-02-10 · Atualizado 2021-02-11 · CVE-2019-17517

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:A/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do SDK da Dialog Semiconductor até a 5.0.4 para dispositivos DA14580/1/2/3

Descrição

A implementação do Bluetooth Low Energy não restringe adequadamente o comprimento da carga útil do L2CAP, permitindo que invasores dentro do alcance do sinal de rádio provoquem um estouro de buffer por meio de um pacote da camada de enlace (L2CAP) especialmente criado.

Recomendações

Para versões até 5.0.4, considere restringir o acesso à implementação do Bluetooth Low Energy até que um patch esteja disponível.

Como solução temporária, evite usar o protocolo L2CAP nos dispositivos afetados até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2019-17517

Produtos afetados

Dialog Semiconductor Sdk

Referências · 6

• https://asset-group.github.io/disclosures/sweyntooth · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-17517 · Nota de Segurança
• https://dialog-semiconductor.com/products/connectivity/bluetooth-low-energy/smartbond-da14580-and-da14583 · Nota
• https://t.me/cvenotify/9366 · Publicação no Telegram
• https://t.me/cvenotify/9793 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-17517 · Aviso do Fabricante