PT-2021-4307 · Espressif · Espressif Esp-Idf

Publicado 2021-09-07 · Atualizado 2022-07-12 · CVE-2021-28135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Espressif ESP-IDF versões 4.4 e anteriores

Descrição

O problema decorre de uma validação insuficiente de entradas na implementação do Bluetooth Classic, permitindo que um invasor remoto provoque uma negação de serviço ao inundar o dispositivo alvo com dados de resposta de recursos LMP. Isso pode causar uma falha nos dispositivos ESP32. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.

Recomendações

Para as versões 4.4 e anteriores do Espressif ESP-IDF, considere desativar a implementação do Bluetooth Classic até que um patch esteja disponível para impedir a exploração. Restrinja o acesso aos dados de resposta de recursos LMP para minimizar o risco de ataques de negação de serviço. Evite usar os dados de resposta de recursos LMP na implementação do Bluetooth Classic afetada até que o problema seja resolvido.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-04916

CVE-2021-28135

Produtos afetados

Espressif Esp-Idf

Referências · 9

• https://github.com/espressif/esp-idf · Nota
• https://github.com/espressif/esp32-bt-lib · Nota
• https://cybersecurity-help.cz/vdb/SB2021090603 · Nota
• https://osv.dev/vulnerability/CVE-2021-28135 · Aviso do Fabricante
• https://espressif.com/en/products/socs/esp32 · Nota
• https://dl.packetstormsecurity.net/papers/general/braktooth.pdf · Nota
• https://t.me/cvenotify/20778 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2021-04916 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-28135 · Nota de Segurança