遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-4989-1 公告中所提及的多個弱點影響。

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 BlueZ 5.55 之前版本中，在 shared/att.c 的 gatttool disconnect_cb() 常式中發現雙重釋放問題。遠端攻擊者可在服務探索期間造成拒絕服務或程式碼執行，這是由於多餘的中斷連線 MGMT 事件造成。(CVE-2020-27153)

  - src/gatt-database.c 中的 cli_feat_read_cb() 函式未對「offset」變數執行邊界檢查，便將其作為讀取陣列的索引使用。(CVE-2021-3588)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在藍牙工具、公用程式和程序套件 bluez 中發現一個雙重釋放弱點。

針對 Debian 9「Stretch」，已在 5.43-2+deb9u3 版本中修正此問題。

建議您升級 bluez 套件。

如需有關 bluez 安全性狀態的詳細資訊，請參閱其安全追蹤頁面： https://security-tracker.debian.org/tracker/bluez

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4989-2 公告中所提及的多個弱點影響。

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 BlueZ 5.55 之前版本中，在 shared/att.c 的 gatttool disconnect_cb() 常式中發現雙重釋放問題。遠端攻擊者可在服務探索期間造成拒絕服務或程式碼執行，這是由於多餘的中斷連線 MGMT 事件造成。(CVE-2020-27153)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dsa-4951 公告中提及的多個弱點影響。

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 BlueZ 5.55 之前版本中，在 shared/att.c 的 gatttool disconnect_cb() 常式中發現雙重釋放問題。遠端攻擊者可在服務探索期間造成拒絕服務或程式碼執行，這是由於多餘的中斷連線 MGMT 事件造成。(CVE-2020-27153)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1598 公告中提及的多個弱點影響。

  - bluez：src/shared/att.c 的 gatttool 用戶端中斷回呼處置程式中存在重複釋放弱點，可導致 DoS 或 RCE (CVE-2020-27153)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-1598 公告中提及的一個弱點影響。

  - 在 BlueZ 5.55 之前版本中，在 shared/att.c 的 gatttool disconnect_cb() 常式中發現雙重釋放問題。遠端攻擊者可在服務探索期間造成拒絕服務或程式碼執行，這是由於多餘的中斷連線 MGMT 事件造成。(CVE-2020-27153)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2021: 1598 公告中提及的一個弱點影響。

  - bluez：src/shared/att.c 的 gatttool 用戶端中斷回呼處置程式中存在重複釋放弱點，可導致 DoS 或 RCE (CVE-2020-27153)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
150809	Ubuntu 18.04 LTS / 20.04 LTS：BlueZ 弱點 (USN-4989-1)	Nessus	Ubuntu Local Security Checks	2021/6/16	2023/10/16	high
141792	Debian DLA-2410-1：bluez 安全性更新	Nessus	Debian Local Security Checks	2020/10/22	2024/2/14	high
150846	Ubuntu 16.04 ESM：BlueZ 弱點 (USN-4989-2)	Nessus	Ubuntu Local Security Checks	2021/6/17	2023/10/20	high
152271	Debian DSA-4951-1：bluez - 安全性更新	Nessus	Debian Local Security Checks	2021/8/8	2021/8/8	high
149757	CentOS 8：bluez (CESA-2021: 1598)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	high
149922	Oracle Linux 8：bluez (ELSA-2021-1598)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2021/5/26	high
149690	RHEL 8：bluez (RHSA-2021: 1598)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/4/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high