CVE:CVE-2021-34147
CNNVD:CNNVD-202109-140
Cypress WICED BT是cypress的一个全功能的平台。
Cypress WICED BT 存在输入验证错误漏洞，该漏洞源于Cypress WICED BT 堆栈中的 Bluetooth Classic 实现通过 2.9.0 用于 CYW20735B1 无法正确处理接收格式错误的 LMP 定时准确度响应，然后多次重新连接到链路从设备，从而使攻击者可以耗尽设备 BT 资源并最终触发崩溃通过多次尝试发送精心制作的 LMP 计时准确度响应，然后突然与随机 BDAddress 重新连接。
solution:Upgrade cypress wireless_internet_connectivity_for_embedded_devices to a higher version than 2.9.0,and avoid the version (,2.9.0]