CVE-2019-19196
تنفيذ بروتوكول مدير الأمان للطاقة المنخفضة البلوتوث (SMP) في حزمة تطوير البرمجيات (SDK) للبلوتوث من Telink Semiconductor قبل نوفمبر 2019 لإصدارات TLSR8x5x...
- تم النشر
- 12/02/2020
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 71.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تنفيذ بروتوكول مدير الأمان للطاقة المنخفضة البلوتوث (SMP) في حزمة تطوير البرمجيات (SDK) للبلوتوث من Telink Semiconductor قبل نوفمبر 2019 لإصدارات TLSR8x5x حتى 3.4.0، وTLSR823x حتى 1.3.0، وأجهزة TLSR826x حتى 3.3 يقبل طلب إقران بحجم مفتاح أكبر من 16 بايت، مما يسمح لمهاجم ضمن نطاق الراديو بالتسبب في تجاوز سعة المخزن المؤقت وحرمان الخدمة (تعطل) عبر حزم مصممة بعناية.
المصادر
إثبات المفهوم لثغرات Sweyntooth في تقنية Bluetooth Low Energy (BLE).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.