【漏洞通告】BrakTooth：蓝牙堆栈多个宁静漏洞
宣布时间 2021-09-030x00 漏洞概述
2021年9月2日 ，研究人员果然披露了商业蓝牙堆栈中统称为BrakTooth的多个宁静漏洞 ，这些漏洞涉及英特尔、高通、德州仪器和赛普拉斯在内的十多家 SoC 供应商的 13 款蓝牙芯片组 ，使得全球数十亿台设备容易受到拒绝服务和任意代码执行的攻击风险。
0x01 漏洞详情
研究人员发现 ，这些漏洞至少存在于1,400 个嵌入式芯片组件使用的关闭商业 BT 堆栈中 ，甚至还可能影响了BT系统芯片（SoC）、BT�？榛蚱渌麭T终端产物。受影响的产物包罗智能手机、信息娱乐系统、条记本电脑和台式机系统、音频设备（扬声器、耳机）、家庭娱乐系统、键盘、玩具和工业设备（如可编程逻辑控制器 - PLC）等类型的设备。受影响的产物列表总数如下所示：
图1. 受影响的产物列表总数
到目前为止 ，已经有20个漏洞分配了CVE编号 ，有4个漏洞正在期待英特尔和高通为其分配 CVE。BrakTooth漏洞列表如下：
图2. BrakTooth漏洞列表
研究人员发现了漏洞的三种主要攻击场景 ，其中最严重的漏洞会导致物联网 (IoT) 设惫亓任意代码执行。
l 智能家居设备的任意代码执行
BrakTooth漏洞中 ，最严重的漏洞为CVE-2021-28139 ，影响了乐鑫ESP32 SoC ，这是一系列低成本、低功耗的 SoC 微控制器 ，集成了 Wi-Fi 和双模蓝牙 ，常用于工业自动化、智能家居设备、个人健身小工具等物联网设备中。由于ESP32 BT库中缺乏越界检查 ，导致攻击者可以在扩展功效页表的范围之外注入8个字节的任意数据。
l 条记本电脑和智能手机中的DoS
研究人员发现英特尔的 AX200 SoC 和高通的 WCN3990 SoC 上运行的设备在收到格式错误数据包时容易触发 DoS。
l BT音频产物瓦解
种种 BT音箱容易受到一系列漏洞的影响（CVE-2021-31609和CVE-2021-31612-发送超大的LMP数据包时失败 ；CVE-2021-31613-截断的数据包 ；CVE-2021-31611-启动法式失败 ；以及CVE-2021-28135、CVE-2021-28155和CVE-2021-31717-功效响应泛滥）。乐成利用这些漏洞可导致法式瓦解 ，用户需手动打开无响应的设备。
目前Espressif（乐鑫）、Infineon (Cypress)（英飞凌（赛普拉斯）和Bluetrum Technology（蓝讯科技）已宣布补丁修复其产物中的漏洞 ，但Intel（英特尔）、Qualcomm（高通）和Zhuhai Jieli Technology（珠海杰利科技）正在视察漏洞或开发补丁。
图3.受影响厂商及其产物补丁状态
此外 ，研究人员已经为生产 BT SoC、�？楹筒锏墓┯ι绦剂� BrakTooth 漏洞的PoC ，以供其检查设备中的漏洞。
影响范围
受影响的厂商、芯片组和设备：
0x02 处置建议
目前部门供应商已经修复了其产物中的漏洞 ，部门供应商正在开发补丁 ，但德州仪器（Texas Instruments）拒绝修复漏洞。建议受影响用户参考厂商宣布的补丁及时更新。
BrakTooth PoC 下载链接：
https://docs.google.com/forms/d/e/1FAIpQLSdYGKfZrImQfGMM9JWUNldtsjTKfBDia8eg0bCJX__UPNsD4A/viewform
0x03 参考链接
https://asset-group.github.io/disclosures/braktooth/disclosure.html#x1-150008.1
https://www.bleepingcomputer.com/news/security/bluetooth-braktooth-bugs-could-affect-billions-of-devices/
https://threatpost.com/bluetooth-bugs-dos-code-execution/169159/
https://thehackernews.com/2021/09/new-braktooth-flaws-leave-millions-of.html
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-09-03 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
CVSS：www.first.org
NVD：nvd.nist.gov
0x06 关于东森平台
关注以下公众号 ，获取更多资讯：
京公网安备11010802024551号