Linux: Confusión de Tipo Basada en Heap en L2CAP (CVE-2020-12351)

Linux: Confusión de Tipo Basada en Heap en L2CAP PoC (CVE-2020-12351) en implementación BLE

¿Por qué modifiqué el PoC original?

El [PoC] original Andy Nguyen, Google Security Research Team se centra en enviar un paquete l2cap malicioso a través de Bluetooth Classic. Sin embargo, tenía el requisito de probarlo contra un periférico que solo admite comunicación Bluetooth Low Energy (BLE) y que ha adoptado toda la pila BlueZ (tanto classic como LE)

L2CAP es un protocolo común que reside en la pila del host para soportar implementaciones tanto de Bluetooth Classic como de BLE

Requisito previo

Máquina Linux con adaptador BLE. Si la máquina no viene con un adaptador integrado, puede obtener uno externo

Uso:

1. Compile 
gcc -o CVE-2020-12351 CVE-2020-12351.c -lbluetooth 

2. Run
$./CVE-2020-12351 <BLE_Peripheral_MAC_Address>      //MAC Format: FF:FF:FF:FF:FF:FF

Packet capture:
hcidump -i <hci0> -w CVE-2020-12351.pcap

Agradecimientos

• Andy Nguyen, Google Security Research Team