CVE:CVE-2020-26557
CNNVD:CNNVD-202105-1500
Bluetooth Mesh是一个应用程序。一个蓝牙的配置文件。
Bluetooth Mesh profile 1.0版本和1.0.1版本中的Mesh Provisioning存在安全漏洞，该漏洞允许附近的设备通过暴力攻击来确定AuthValue(除非AuthValue足够随机并且每次都被更改)。
solution:Upgrade bluetooth mesh_profile to a higher version than 1.0.0,1.0.1,and avoid the version 1.0.0,1.0.1