遠端 Debian 10 主機上安裝的多個套件受到 dsa-4951 公告中提及的多個弱點影響。

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 BlueZ 5.55 之前版本中，在 shared/att.c 的 gatttool disconnect_cb() 常式中發現雙重釋放問題。遠端攻擊者可在服務探索期間造成拒絕服務或程式碼執行，這是由於多餘的中斷連線 MGMT 事件造成。(CVE-2020-27153)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-4951-1：bluez - 安全性更新

high Nessus Plugin ID 152271

找不到變更記錄