JBL TUNE500BT输入验证错误漏洞

漏洞信息详情

JBL TUNE500BT是harman的一款蓝牙耳机。

JBL TUNE500BT 存在输入验证错误漏洞，该漏洞源于JBL TUNE500BT 设备上的 Bluetooth Classic 实现无法正确处理连续主动提供的 LMP 响应的接收，允许无线电范围内的攻击者通过向目标设备发送 LMP 功能响应数据来触发拒绝服务并关闭设备。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：：

https://asset-group.github.io/disclosures/braktooth/

来源:MISC

链接:https://dl.packetstormsecurity.net/papers/general/braktooth.pdf

来源:MISC

链接:https://www.jbl.com.sg/over-ear-headphones/JBL+TUNE500BT.html

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/164037/BRAKTOOTH-Causing-Havoc-On-Bluetooth-Link-Manager.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-28155

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Bluetooth-Implementations-multiple-vulnerabilities-via-Braktooth-36316

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021090605

暂无

暂无