BDU:2023-06331 (CVE-2023-4258) — уязвимость реализации протокола Bluetooth операционной системы реального времени Zephyr

По данным БДУ ФСТЭК России, по состоянию на 05.10.2023.

Высокий — 8.6/10 Устранена

Уязвимость реализации протокола Bluetooth операционной системы реального времени Zephyr связана с ошибками представления заданных функций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Кого касается и что делать

Уязвимое ПО: Zephyr (Zephyr Project) — версии до 3.4.0
Что делать: уязвимость устранена производителем — применить исправления: github.com

Сведения об уязвимости

Идентификаторы	BDU:2023-06331 · CVE-2023-4258
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 8.6; CVSS 2.0 — 7.8)
Вектор CVSS 3.1	AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N атака по сети, низкая сложность, без прав, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность
Наименование ФСТЭК	Уязвимость реализации протокола Bluetooth операционной системы реального времени Zephyr, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Даты	Опубликована: 05.10.2023 · Обновлена ФСТЭК: 05.10.2023 · Выявлена: 25.09.2023
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-684 — некорректное представление заданных функций
Класс уязвимости	Уязвимость кода · Способ эксплуатации: злоупотребление функционалом