PT-2021-4308 · Zhuhai Jieli · Ac690X

Publicado 2021-09-07 · Atualizado 2021-09-15 · CVE-2021-31612

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:A/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Dispositivos Zhuhai Jieli AC690X (versões afetadas não especificadas)

Descrição

A implementação do Bluetooth Classic não lida adequadamente com a recepção de um pacote LMP de tamanho excessivo, superior a 17 bytes, durante o procedimento de taxa automática do LMP. Isso permite que invasores dentro do alcance do rádio provoquem um impasse por meio de um pacote LMP malicioso. A vulnerabilidade existe devido à validação insuficiente de entradas na implementação do Bluetooth Classic.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2021-04917

CVE-2021-31612

Produtos afetados

Ac690X

Referências · 6

• https://t.me/cibsecurity/28323 · Publicação no Telegram
• http://zh-jieli.com/product/68-cn.html · Aviso do Fabricante
• https://dl.packetstormsecurity.net/papers/general/braktooth.pdf · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-31612 · Nota de Segurança
• https://launchstudio.bluetooth.com/ListingDetails/19746 · Nota
• https://bdu.fstec.ru/vul/2021-04917 · Nota de Segurança