Apache NimBLEにおけるJ2EEの誤設定による暗号化なしでのデータ送信の脆弱性です。リンクレイヤーのPause Encryption手順が不適切に処理されるため、以前に暗号化された接続が暗号化されていない状態のまま放置され、盗聴者が通信の残りの部分を傍受できる可能性があります。この問題はApache NimBLEのバージョン1.8.0以下に影響を及ぼします。ユーザーは、この問題を修正したバージョン1.9.0にアップグレードすることが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。