PT-2021-4298 · Texas Instruments · Cc256X

Publicado 2021-09-07 · Atualizado 2021-09-09 · CVE-2021-34149

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:A/AC:L/Au:N/C:N/I:N/A:P

Nome do software vulnerável e versões afetadas

Texas Instruments CC256XCQFN-EM (versões afetadas não especificadas)

Descrição

A implementação do Bluetooth Classic não lida adequadamente com a recepção de pacotes LMP AU Rand contínuos, permitindo que invasores dentro do alcance de rádio provoquem uma negação de serviço (impasse) do dispositivo, inundando-o com pacotes LMP AU Rand após o procedimento de paging. O problema também está relacionado a erros de estouro de buffer na memória dinâmica.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2021-04907

CVE-2021-34149

Produtos afetados

Cc256X

Referências · 7

• https://t.me/cibsecurity/28315 · Publicação no Telegram
• https://ti.com/product/CC2564C · Aviso do Fabricante
• https://dl.packetstormsecurity.net/papers/general/braktooth.pdf · Nota
• https://ti.com/tool/CC256XC-BT-SP#primary-sw · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2021090612 · Nota
• https://bdu.fstec.ru/vul/2021-04907 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-34149 · Nota de Segurança