PT-2024-25201 · Unknown · Bluetooth Low Energy

Xiaobye-Ctf · Publicado 2024-07-03 · Atualizado 2024-07-05 · CVE-2024-3332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Bluetooth Low Energy (BLE) (versões afetadas não especificadas)

Descrição

Um dispositivo BLE malicioso pode enviar uma sequência específica de pacotes para causar um ataque de Negação de Serviço (DoS) no dispositivo BLE da vítima.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-3332

GHSA-JMR9-XW2V-5VF4

Produtos afetados

Bluetooth Low Energy

Referências · 4

• https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-jmr9-xw2v-5vf4 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-3332 · Nota de Segurança
• https://twitter.com/CVEnew/status/1808549531434278956 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-3332 · Aviso do Fabricante