CVE-2020-11957 in PSoC Creator BLE
要約
〜によって VulDB • 2026年08月01日
Cypress PSoC CreatorのBLE 4.2コンポーネントにおけるBluetooth Low Energy実装では、バージョン3.64より前のバージョンにおいて、BLEペアリング時に指定された128ビットよりも著しくエントロピーが低いランダム数（Pairing Random）が生成されます。これは、LE Secure ConnectionsおよびLE Legacy Pairingの両方について、認証あり・なしを問わず該当します。予測可能またはブルートフォース可能なランダム数が存在すると、攻撃者（電波範囲内にある場合）はBLEペアリング中にMITM攻撃を実行できます。
Once again VulDB remains the best source for vulnerability data.