遠端主機上安裝的 bluez 版本低於 5.44-7。因此，它受到 ALAS2-2023-2309 公告中所提及的多個弱點影響。

  - 在 BlueZ 5.48 及更早版本的 bluetoothd 中發現一個問題。此弱點存在於 SDP 實作對 SVC_ATTR_REQ 的處理方式中。透過建構惡意 CSTATE，攻擊者可以誘騙伺服器傳回多於緩衝區實際擁有的位元組，進而導致洩漏任意堆積資料。造成此弱點的根本原因為 sdpd-request.c 中的 service_attr_req 函式。伺服器不會檢查連續要求中的 CSTATE 資料是否相同，而是直接信任它是相同的。(CVE-2019-8921)

  - 在 5.48 前的 BlueZ 的 bluetoothd 中發現堆積型緩衝區溢位。不會檢查目的地緩衝區中是否有足夠的空間。函式只會附加傳遞給它的所有資料。要求的所有屬性值都會附加到輸出緩衝區。沒有任何大小檢查，如果使用者可以特製要求，而回應大到足以使預先配置的緩衝區溢位，則會導致簡單的堆積溢位。此問題存在於 process_request 呼叫的 service_attr_req 中 (在 sdpd-request.c)，同時也會配置回應緩衝區。 (CVE-2019-8922)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：bluez (ALAS-2023-2309)

high Nessus Plugin ID 183481

版本 1.0