An update of the bluez package has been released.

远程 Redhat Enterprise Linux 9 主机上安装的一个或多个程序包受到供应商已确认但并未提供补丁的多个漏洞影响。

  - kernel：Bluetooth Mesh Provisioning 中的冒充攻击 (CVE-2020-26560)

  - bluez：在 BlueZ 中，因为 profile/audio/avdtp.c 中可以处理格式错误和无效的功能，所以实际邻近攻击者可以造成程序拒绝服务 (CVE-2022-39177)

  - 在 Linux 内核中发现一个归类为“存在问题”的漏洞。受影响的是 BlueZ 组件的 tools/mgmt-tester.c 文件中的 read_50_controller_cap_complete 函数。操控 cap_len 参数可导致空指针取消引用。建议应用补丁修复此问题。此漏洞获派的标识符为 VDB-211086。(CVE-2022-3563)

请注意，Nessus 并未测试这些问题，而是依赖于程序包管理器报告是否已安装程序包。

遠端 Redhat Enterprise Linux 9 主機上安裝的一個或多個套件受到多個弱點影響，廠商已確認不會修補這些弱點。

  - 核心：Bluetooth Mesh Provisioning 中的假冒攻擊 (CVE-2020-26560)

  - bluez：因為可以在 profile/audio/avdtp.c 中處理格式錯誤和無效的功能，所以 BlueZ 允許實際位置靠近的攻擊者造成拒絕服務。(CVE-2022-39177)

  - 在 Linux 核心中發現一個歸類爲「有問題」的弱點。受影響的是 BlueZ 元件的 tools/mgmt-tester.c 檔案中的 read_50_controller_cap_complete 函式。操控 cap_len 引數可導致 Null 指標解除參照。建議套用修補程式以修正此問題。已為此弱點指派識別碼 VDB-211086。(CVE-2022-3563)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

リモートの Redhat Enterprise Linux 9 ホストには、1 つ以上のパッケージがインストールされており、これらのパッケージは複数の脆弱性の影響を受けます。これらの脆弱性はベンダーによって認識されていますが、パッチが適用されません。

  - kernel: Bluetooth メッシュプロビジョニングにおけるなりすまし攻撃 (CVE-2020-26560)

  - bluez: BlueZ では、物理的に接近した攻撃者が、サービス拒否を引き起こす可能性があります。これは、不正な形式の無効な機能が、profiles/audio/avdtp.c で処理される可能性があるためです。(CVE-2022-39177)

  - 問題として分類されている脆弱性が Linux カーネルで見つかりました。影響を受けるのは、コンポーネント BlueZ のファイル tools/mgmt-tester.c の関数、read_50_controller_cap_complete です。引数 cap_len を操作すると null ポインターデリファレンスが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211086 がこの脆弱性に割り当てられました。(CVE-2022-3563)

注意: Nessus はこれらの問題をテストしておらず、代わりにパッケージがインストールされているというパッケージマネージャーのレポートに依存しています。

The remote Redhat Enterprise Linux 9 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - kernel: impersonation attack in Bluetooth Mesh Provisioning (CVE-2020-26560)

  - bluez: BlueZ allows physically proximate attackers to cause a denial of service because malformed and     invalid capabilities can be processed in profiles/audio/avdtp.c (CVE-2022-39177)

  - A vulnerability classified as problematic has been found in Linux Kernel. Affected is the function     read_50_controller_cap_complete of the file tools/mgmt-tester.c of the component BlueZ. The manipulation     of the argument cap_len leads to null pointer dereference. It is recommended to apply a patch to fix this     issue. VDB-211086 is the identifier assigned to this vulnerability. (CVE-2022-3563)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 8 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - kernel: Authvalue leak in Bluetooth Mesh Provisioning (CVE-2020-26559)

  - bluez: BlueZ allows physically proximate attackers to cause a denial of service because malformed and     invalid capabilities can be processed in profiles/audio/avdtp.c (CVE-2022-39177)

  - Pairing in Bluetooth Core v5.2 and earlier may permit an unauthenticated attacker to acquire credentials     with two pairing devices via adjacent access when the unauthenticated user initiates different pairing     methods in each peer device and an end-user erroneously completes both pairing procedures with the MITM     using the confirmation number of one peer as the passkey of the other. An adjacent, unauthenticated     attacker could be able to initiate any Bluetooth operation on either attacked device exposed by the     enabled Bluetooth profiles. This exposure may be limited when the user must authorize certain access     explicitly, but so long as a user assumes that it is the intended remote device requesting permissions,     device-local protections may be weakened. (CVE-2020-10134)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

ID	名稱	產品	系列	已發布	已更新	嚴重性
204637	Photon OS 3.0: Bluez PHSA-2023-3.0-0570	Nessus	PhotonOS Local Security Checks	2024/7/24	2024/7/24	critical
198717	RHEL 9：bluez（未修补的漏洞）	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/3	high
198717	RHEL 9：bluez (未修補的弱點)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/3	high
198717	RHEL 9 : bluez (パッチ未適用の脆弱性)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/3	high
198717	RHEL 9 : bluez (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/3	high
203188	Photon OS 4.0: Bluez PHSA-2023-4.0-0380	Nessus	PhotonOS Local Security Checks	2024/7/23	2024/7/23	critical
198738	RHEL 8 : bluez (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/7/3	high

偵測

搜尋 Plugin

critical

high

high

high

high

critical

high