PT-2022-27850 · Microchip · Rn4870+1
CVE-2022-46399
·
Publicado
2022-12-19
·
Atualizado
2023-08-08
CVSS v3.1
7.5
Alta
| Vetor | AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Firmware do módulo Microchip RN4870, versão 1.43
Microchip PIC LightBlue Explorer Demo, versão 4.2 DT100112
Descrição
O problema está relacionado ao firmware do módulo Microchip RN4870 e ao Microchip PIC LightBlue Explorer Demo, que deixam de responder com o erro ConReqTimeoutZero.
Recomendações
Para o firmware do módulo Microchip RN4870 versão 1.43, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Para o Microchip PIC LightBlue Explorer Demo versão 4.2 DT100112, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pic Lightblue Explorer Demo
Rn4870