CAPEC-666 · BlueSmacking (Bluetooth-флуд)

CAPEC-666СтандартЧерновик

Абстракция: Стандарт

Статус: Черновик

BlueSmacking (Bluetooth-флуд)

Злоумышленник использует Bluetooth-флуд для передачи крупных пакетов на устройства с поддержкой Bluetooth по протоколу L2CAP с целью создания отказа в обслуживании. Данная атака должна проводиться в непосредственной близости от устройства с поддержкой Bluetooth.

Открыть в каталоге с фильтром CAPEC →

Связанные CWE

CWE-404

Продукт не освобождает ресурс либо освобождает его некорректно до того, как он становится доступным для повторного использования.

Связанные уязвимости

CVE-2023-24444Jenkins OpenID Plugin 2.4 и более ранние версии не делают предыдущий сеанс недействительным при входе в систему.

CVE-2024-31611SeaCMS 12.9 имеет уязвимость удаления файлов через admin_template.php.

CVE-2018-8450Уязвимость удаленного выполнения кода существует, когда Windows Search обрабатывает объекты в памяти, также известная как "Уязвимость удаленного выполнения кода Windows Search". Это затрагивает Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.

CVE-2026-29771Netmaker создает сети с WireGuard. До версии 1.2.0 конечные точки /api/server/sutdown позволяют прекратить процесс сервера Netmaker с помощью syscall.SIGINT. Это позволяет любому пользователю многократно отключать сервер, вызывая циклический отказ в обслуживании с интервалами перезапуска примерно 3 секунд. Этот вопрос был исправлен в версии 1.2.0.

CVE-2026-1876Уязвимость отключения или высвобождения неправильных ресурсов в Mitsubishi Electric Corporation MELSEC iQ-F Series F5-ENET/IP модуль FX5-ENET/IP позволяет удаленному злоумышленнику вызывать состояние отказа в обслуживании (DoS) на продуктах, непрерывно отправляя пакеты UDP в продукты. Для восстановления требуется системный сброс продукта.

CVE-2026-1875Неправильное отключение ресурсов или уязвимость высвобождения в Mitsubishi Electric Corporation MELSEC iQ-F Series FX5-EIP EtherNet/IP Module FX5-EIP версии 1.000 и предшествующие позволяет удаленному злоумышленнику вызывать состояние отказа в обслуживании (DoS) на продуктах, непрерывно отправляя пакеты UDP на продукты. Для восстановления требуется системный сброс продукта.

CVE-2026-11317В системе «Проблема безопасности отказа в обслуживании» существует в Пораженный продукт. Проблема безопасности связана с ошибкой, возникаемой в случае Сообщение CIP отправляется. Устройства с меньшей памятью с большей вероятностью Затронутые. Это может привести к серьезной невосстанавливаемой неисправности (MNRF). Программа Загрузить необходимо для восстановления.

CVE-2025-4749В прошивке D-Link DI-7003GV2 версии 24.04.18D1 R(68125) обнаружена уязвимость, связанная с обходом аутентификации в интерфейсе /H5/backup.asp. Удалённые злоумышленники могут инициировать сброс устройства до заводских настроек, отправив специально сформированный HTTP-запрос с opt=reset без аутентификации. Это может привести к немедленной потере конфигурации устройства и перебоям в обслуживании, потенциально вызывая отказ в обслуживании или несанкционированный сброс управления. Уязвимость затрагивает функцию sub_4983B0 файла /H5/backup.asp?opt=reset компонента Factory Reset Handler. Эксплойт был раскрыт публично и может быть использован. Источники: - [1] https://github.com/at0de/my_vulns/blob/main/Dlink/Di-7003GV2/backup.md - [2] https://vuldb.com/?id.309052 - [3] https://vuldb.com/?ctiid.309052 - [4] https://vuldb.com/?submit.571068 - [5] https://www.dlink.com/

CVE-2025-41399При настройке профиля протокола передачи управления потоком (SCTP) на виртуальном сервере нераскрытые запросы могут вызвать увеличение использования ресурсов памяти. Примечание: версии программного обеспечения, которые достигли окончания технической поддержки (EoTS), не оцениваются. Источники: - [1] https://my.f5.com/manage/s/article/K000137709

CVE-2025-22846Когда профили SIP Session и Router ALG настроены на виртуальном сервере типа Message Routing, нераскрытый трафик может вызвать завершение работы Microkernel управления трафиком (TMM). Примечание: версии программного обеспечения, которые достигли конца технической поддержки (EoTS), не оцениваются.

CVE-2025-0492Уязвимость была обнаружена в D-Link DIR-823X 240126/240802 и классифицирована как критическая. Функция FUN_00412244 подвержена этой уязвимости. Манипуляция приводит к разыменованию нулевого указателя. Атаку можно запустить удаленно. Эксплойт был обнародован и может быть использован.

CVE-2024-4791Критическая уязвимость была обнаружена в Contemporary Control System BASrouter BACnet BASRT-B 2.7.2. Эта уязвимость затрагивает неизвестный код компонента Application Protocol Data Unit. Манипулирование приводит к отказу в обслуживании. Атака может быть инициирована удаленно. Эксплойт был обнародован и может быть использован. VDB-263890 — это идентификатор, присвоенный этой уязвимости. ПРИМЕЧАНИЕ. С поставщиком связались заранее по поводу этого раскрытия, но он никак не отреагировал.

CVE-2025-5867В RT-Thread 5.1.0 обнаружена уязвимость, связанная с некорректной обработкой параметров в функции csys_sendto, что приводит к NULL pointer dereference [1]. Уязвимость позволяет злоумышленнику вызвать crash ядра и потенциально получить неавторизованный доступ к памяти ядра. Источники: - [1] https://github.com/RT-Thread/rt-thread/issues/10299

CVE-2023-20042Уязвимость в функции AnyConnect SSL VPN программного обеспечения Cisco Adaptive Security Appliance (ASA) и Cisco Firepower Threat Defense (FTD) может позволить не прошедшему проверку подлинности удаленному злоумышленнику вызвать отказ в обслуживании (DoS) на затронутом устройстве. Эта уязвимость связана с ошибкой реализации в процессе обработки сеансов SSL/TLS, которая может предотвратить освобождение обработчика сеансов при определенных условиях. Злоумышленник может воспользоваться этой уязвимостью, отправляя специально разработанный трафик SSL/TLS на затронутое устройство, увеличивая вероятность утечек обработчиков сеансов. Успешная эксплуатация может позволить злоумышленнику в конечном итоге исчерпать доступный пул обработчиков сеансов, предотвратив установку новых сеансов и вызвав отказ в обслуживании.