CVE:CVE-2021-34148
CNNVD:CNNVD-202109-141
Cypress WICED BT是cypress的一个全功能的平台。
Cypress WICED BT存在输入验证错误漏洞，该漏洞源于CYW20735B1 设备在 Cypress WICED BT 堆栈中通过 2.9.0 的蓝牙经典实现在 LMP 设置过程完成后无法正确处理接收具有更大 ACL 长度的 LMP_max_slot，从而允许无线电范围内的攻击者触发拒绝服务（固件崩溃）通过精心制作的 LMP 数据包。
solution:Upgrade cypress wireless_internet_connectivity_for_embedded_devices to a higher version than 2.9.0,and avoid the version (,2.9.0]