Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

CVE-Informationen werden geladen

Schwachstellenkatalog wird geladen

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

CVE-Informationen werden geladen

CVE-2019-17060: Die Implementierung des Bluetooth-Low-Energy-(BLE)-Stacks auf dem NXP KW41Z (basierend auf dem MCUXpresso SDK mit Bluetooth-Low-Energy-Treiber 2.2.1 und... | Kitploit

Zurück zu Exploits

CVE-2019-17060

MittelVeröffentlicht

Die Implementierung des Bluetooth-Low-Energy-(BLE)-Stacks auf dem NXP KW41Z (basierend auf dem MCUXpresso SDK mit Bluetooth-Low-Energy-Treiber 2.2.1 und...

Veröffentlicht: 10.02.2020
Aktualisiert: 05.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 13.08.2026

Primäres CVSS

6,5/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS-Wahrscheinlichkeitsschätzung

0,8 %

Niedrig · nächste 30 Tage

Perzentil: 55,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Die Implementierung des Bluetooth-Low-Energy-(BLE)-Stacks auf dem NXP KW41Z (basierend auf dem MCUXpresso SDK mit Bluetooth-Low-Energy-Treiber 2.2.1 und früher) schränkt den BLE-Link-Layer-Header nicht ordnungsgemäß ein und führt bestimmte Speicherinhalte aus, wenn ein Paket mit einer Link-Layer-ID (LLID) von null empfangen wird. Dies ermöglicht es Angreifern in Funkreichweite, Deadlocks zu verursachen, anomales Verhalten in der BLE-Zustandsmaschine auszulösen oder einen Pufferüberlauf über einen manipulierten BLE-Link-Layer-Frame zu triggern.

Quellen

sweyntooth_bluetooth_low_energy_attacksPoC
Proof of Concept der Sweyntooth Bluetooth Low Energy (BLE) Schwachstellen.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.