CVE:CVE-2021-34146
CNNVD:CNNVD-202109-144
CYW920735Q60EVB是Cypress的用双模蓝牙 5.0 无线 MCU 器件 CYW20735B1 来评估和开发蓝牙应用。
CYW920735Q60EVB 存在安全漏洞，该漏洞源于doCypress CYW920735Q60EVB 中的蓝牙经典实现无法正确处理连续主动提供的 LMP 响应的接收，允许无线电范围内的攻击者通过在寻呼过程后用 LMP_AU_Rand 数据包泛洪来触发拒绝服务并重新启动（崩溃）设备。
solution:Upgrade cypress cyw920735q60evb-01_firmware to a higher version than -; Upgrade cypress cyw20735b1_firmware to a higher version than -