跳过主要内容

Sweyntooth蓝牙低能脆弱性

yabo国际娱乐对话框半导体知道一个名为Sweyntooth的蓝牙低能脆弱性。这是由新加坡技术与设计大学以白皮书出版的。白皮书和复制工具可在以下链接中获得:https://asset-group.github.io/disclosures/sweyntooth/

该工具模拟了恶意攻击,并对蓝牙IC中的脆弱性水平进行了分类。yabo国际娱乐对话框半导体蓝牙设备被包括在调查中,发现容易受到可能迫使产品重置的攻击。亚博电竞菠菜

yabo国际娱乐对话框半导体正在采取行动为我们的客户提供解决方案。以下是对话框蓝牙低能设备的列表,描述了它们如何受到Sweyntooth漏洞的影响。

影响对话框设备的漏洞不能让攻击者将代码注入内存以绕开可用的蓝牙安全机制。

请进行任何查询联系您的对话销售代表

随着情况的发展,下表将进行更新。

设备 SDK 脆弱性 解析度 状态/计划
DA14580/DA14581/DA14583 sdk3.0.x CVE-2019-17517 Hotfix版本。联系您的对话销售代表 2020年3月20日
SDK5.0.4 CVE-2019-17517 HotFix发布在线可用 2020年3月20日
DA14585/DA14586 SDK6.0.12 CVE-2019-17517 HotFix发布在线可用 2020年3月6日

SDK6.0.14 CVE-2019-17517 新的SDK版本 2020年4月
DA14680/DA14681/
DA14682/DA14683
SDK1.0.14 CVE-2019-17518 HotFix发布在线可用 2020年2月28日
DA1469X SDK10.0.4 CVE-2019-17518 升级到新的SDK -
SDK10.0.6 不受影响 - -
SDK10.0.8 不受影响 - -
DA14531 SDK6.0.12 不受影响 - -