CVE-2020-13595

总结

# 漏洞概述 Espressif ESP-IDF 4.0 至 4.2（适用于 ESP32 设备）中的蓝牙低功耗（BLE）控制器实现在收到 MIC 校验失败的报文时，会返回错误的已完成 BLE 报文数量，并在主机协议栈上触发一个可触达的断言。处于无线电范围内的攻击者可通过发送精心构造的 BLE 报文序列，静默触发该断言（从而禁用目标的 BLE 协议栈）。

• sweyntooth_bluetooth_low_energy_attacksPoC

  Sweyntooth 低功耗蓝牙（BLE）漏洞的概念验证。