PT-2024-1271

CVE-2023-42941

Publicado

2024-01-10

Atualizado

2024-01-17

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:A/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do iOS anteriores à 17.2

Versões do iPadOS anteriores à 17.2

Descrição

O problema ocorre devido à validação insuficiente de entradas no componente Bluetooth dos sistemas operacionais. Um invasor em uma posição privilegiada na rede pode ser capaz de realizar um ataque de negação de serviço utilizando pacotes Bluetooth manipulados. Isso pode causar uma negação de serviço.

Recomendações

Para versões do iOS anteriores à 17.2, atualize para o iOS 17.2 para resolver o problema.

Para versões do iPadOS anteriores à 17.2, atualize para o iPadOS 17.2 para resolver o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-400: Uncontrolled Resource Consumption

CWE-20: Improper Input Validation