CVE-2020-13593 in SIMPLELINK-CC2640R2-SDK
الملخص
بحسب VulDB • 09/08/2026
تتيح تنفيذات بروتوكول مدير الأمان للطاقة المنخفضة للبلوتوث (SMP) في مجموعة تطوير البرمجيات SimpleLink SIMPLELINK-CC2640R2-SDK من شركة Texas Instruments، عبر الإصدار 2.2.3 وما قبله، تخطي التحقق من Diffie-Hellman أثناء إقران الاتصال الآمن إذا تم إعداد تشفير طبقة الرابط (Link Layer) في وقت سابق. يمكن لمهاجم ضمن نطاق الإشارة اللاسلكية تحقيق وصول للقراءة والكتابة بشكل تعسفي إلى بيانات خدمات GATT المحمية، أو التسبب في حجب الخدمة، أو ربما التحكم في وظائف الجهاز من خلال إنشاء جلسة مشفرة باستخدام مفتاح طويل الأمد (LTK) غير موثّق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.