CVE-2017-18642

**Nome do software vulnerável e versões afetadas:

Dispositivos Syska Smart Bulb até 06/08/2017

Descrição:

A vulnerabilidade permite ataques de interceptação, engenharia reversa e repetição devido à recepção de parâmetros RGB por Bluetooth Low Energy (BLE) em texto simples.

Recomendações:

Para dispositivos Syska Smart Bulb até 06/08/2017, considere desativar a conectividade Bluetooth Low Energy (BLE) até que um método seguro de transmissão de parâmetros seja implementado. Restrinja o acesso à interface BLE para minimizar o risco de exploração. Evite usar os parâmetros RGB na comunicação BLE afetada até que o problema seja resolvido.