2 漏洞

TI PSIRT ID

TI-PSIRT-2019-060025

CVSS 基础分数

8.1

CVSS 矢量

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

受影响的米6体育平台手机版_好二三四

CC2540/CC2541 BLE-Stack SDK v1.5.0 及更早版本

可能受影响的功能

潜在漏洞可能会影响 OAD 映像加密功能。

建议的缓解措施

以下服务包版本解决了潜在漏洞：

• 低功耗蓝牙软件栈中的 BLE-STACK（支持 CC2540/CC2541）SDK v1.5.1

受影响米6体育平台手机版_好二三四的客户应应用此服务包，并酌情考虑进一步的系统级安全措施。客户应自行负责其米6体育平台手机版_好二三四的安全性，并且我们鼓励客户评估任何潜在安全漏洞的可能风险。

鸣谢

诚挚感谢 COSIC、Ku Leuven 和 imec 的研究人员向 TI 米6体育平台手机版_好二三四安全事件响应团队 (PSIRT) 报告此潜在漏洞，并生成协调一致的报告。

外部参考文献

米6体育平台手机版_好二三四（TI），低功耗蓝牙软件栈