CVE:CVE-2020-13599
CNNVD:CNNVD-202105-1639
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。
Zephyr >= 1.14.2和>= 2.3.0版本存在安全漏洞，该漏洞源于当设置与littlefs结合使用时，可以使用MCUmgr从设备中提取所有与安全相关的信息。例如，可以在bt-mesh中使用它来从设备获取设备密钥，网络密钥和应用程序密钥。
solution:Upgrade zephyrproject zephyr to a higher version than 1.14.2,2.3.0,and avoid the version (,1.14.2],[2.0.0,2.3.0]