CVE-2020-13593 in SIMPLELINK-CC2640R2-SDK
Résumé
par VulDB • 01/07/2026
La mise en œuvre du protocole Secure Manager Protocol (SMP) de Bluetooth Low Energy dans Texas Instruments SimpleLink SIMPLELINK-CC2640R2-SDK jusqu'à la version 2.2.3 permet d'omettre la vérification Diffie-Hellman lors de l'appariement via une connexion sécurisée, si la configuration du chiffrement au niveau de la couche liaison (Link Layer) est effectuée plus tôt. Un attaquant à portée radio peut obtenir un accès en lecture/écriture arbitraire aux données des services GATT protégés, provoquer une déni de service (DoS), ou potentiellement contrôler les fonctions d'un appareil en établissant une session chiffrée avec une clé à long terme (LTK) non authentifiée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.