BDU:2018-01472 (CVE-2018-7080) — уязвимость механизма обновлений OAD микропрограммного обеспечения микроконтроллеров Texas Instruments Bluetooth Low Energy
По данным БДУ ФСТЭК России, по состоянию на 24.05.2022.
Высокий — 7.1/10 Устранена
Уязвимость механизма обновлений OAD (Over the Air firmware Download) микропрограммного обеспечения микроконтроллеров Texas Instruments Bluetooth Low Energy вызвана повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю получить полный контроль над устройством
Кого касается и что делать
- Уязвимое ПО: BLE-STACK (Texas Instruments) — версии до 2.2.2
- Что делать: уязвимость устранена производителем — применить исправления: www.ti.com
Сведения об уязвимости
| Идентификаторы | BDU:2018-01472 · CVE-2018-7080 |
| Уровень опасности | Высокий (базовая оценка CVSS 3.1 — 7.1; CVSS 2.0 — 7.9) |
| Вектор CVSS 3.1 | AV:A/ атака из смежной сети, высокая сложность, без прав, без участия пользователя, ограниченное влияние на конфиденциальность, высокое влияние на целостность и доступность |
| Наименование ФСТЭК | Уязвимость механизма обновлений OAD микропрограммного обеспечения микроконтроллеров Texas Instruments Bluetooth Low Energy, позволяющая нарушителю получить полный контроль над устройством |
| Даты | Опубликована: 13.12.2018 · Обновлена ФСТЭК: 24.05.2022 · Выявлена: 09.07.2018 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-415 — повторное освобождение |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: манипулирование структурами данных |
Уязвимое ПО
- BLE-STACK (Texas Instruments) — до 2.2.2 · сетевое программное средство · платформа: CC2540
Возможные меры по устранению уязвимости
Обновление.
- Обновление программного обеспечения до более поздней версии
- www.ti.com/tool/BLE-STACK
