CVE-2019-17518
डायलॉग सेमीकंडक्टर SDK के DA1468x डिवाइसों के लिए 1.0.14.1081 तक के संस्करण में ब्लूटूथ लो एनर्जी कार्यान्वयन, अपेक्षा से अधिक पेलोड लंबाई वाले लिंक लेयर पैकेटों पर प्रतिक्रिया देता है, जिससे रेडियो रेंज में मौजूद हमलावर एक क्राफ्टेड पैकेट...
- प्रकाशित
- 10 फ़र॰ 2020
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 54.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
डायलॉग सेमीकंडक्टर SDK के DA1468x डिवाइसों के लिए 1.0.14.1081 तक के संस्करण में ब्लूटूथ लो एनर्जी कार्यान्वयन, अपेक्षा से अधिक पेलोड लंबाई वाले लिंक लेयर पैकेटों पर प्रतिक्रिया देता है, जिससे रेडियो रेंज में मौजूद हमलावर एक क्राफ्टेड पैकेट के माध्यम से बफर ओवरफ्लो उत्पन्न कर सकते हैं। यह, उदाहरण के लिए, अगस्त स्मार्ट लॉक को प्रभावित करता है।
स्रोत
Sweyntooth ब्लूटूथ लो एनर्जी (BLE) भेद्यताओं का प्रूफ ऑफ कॉन्सेप्ट।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।