遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9413 公告中提及的多個弱點影響。

    bluez 套件包含下列用於藍牙應用程式的公用程式：hcitool、hciattach、hciconfig、bluetoothd、l2ping、啟動指令碼 (Red Hat) 和 pcmcia 設定檔。

    安全性修正：

    * bluez：未經授權的 HID 裝置連線允許鍵盤敲擊插入和任意命令執行 (CVE-2023-45866)

    * BlueZ：音訊設定檔 AVRCP 不當驗證陣列索引遠端程式碼執行弱點 (CVE-2023-27349)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-51596)

    * bluez：OBEX 程式庫超出邊界讀取資訊洩漏弱點 (CVE-2023-51594)

    * bluez：音訊設定檔 avrcp parse_media_folder 超出邊界讀取資訊洩漏弱點 (CVE-2023-51592)

    * bluez：音訊設定檔 avrcp parse_media_element 超出邊界讀取資訊洩漏弱點 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 超出邊界讀取資訊洩漏弱點 (CVE-2023-51580)

    * bluez：AVRCP 堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-44431)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50230)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50229)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參考資料」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9413 公告中提及的多個弱點影響。

    [5.72-2]
    - 升級版本以重建 RHEL-9.5

    [5.72-1]
    - 更新至 5.72

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:9413 公告中提及的多個弱點影響。

    * bluez：未經授權的 HID 裝置連線允許鍵盤敲擊插入和任意命令執行 (CVE-2023-45866)

    * BlueZ：音訊設定檔 AVRCP 不當驗證陣列索引遠端程式碼執行弱點 (CVE-2023-27349)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-51596)

    * bluez：OBEX 程式庫超出邊界讀取資訊洩漏弱點 (CVE-2023-51594)

    * bluez：音訊設定檔 avrcp parse_media_folder 超出邊界讀取資訊洩漏弱點 (CVE-2023-51592)

    * bluez：音訊設定檔 avrcp parse_media_element 超出邊界讀取資訊洩漏弱點 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 超出邊界讀取資訊洩漏弱點 (CVE-2023-51580)

    * bluez：AVRCP 堆疊型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-44431)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50230)

    * bluez：電話簿存取設定檔堆積型緩衝區溢位遠端程式碼執行弱點 (CVE-2023-50229)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - BlueZ Audio Profile AVRCP parse_media_folder 超出邊界讀取資訊洩漏弱點。此弱點允許網路相鄰攻擊者透過受影響的 BlueZ 安裝項目上的藍牙洩漏敏感資訊。需要使用者互動才能惡意利用此弱點因為目標必須連線至惡意裝置。在處理 AVRCP 通訊協定的過程中存在特定瑕疵。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷造成讀取範圍超過所分配的緩衝區末尾。攻擊者可結合其他弱點，在 root 環境中執行任意程式碼。為 ZDI-CAN-20854。 (CVE-2023-51592)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210817	RHEL 9：bluez (RHSA-2024:9413)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/7/9	high
211539	Oracle Linux 9：bluez (ELSA-2024-9413)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/7/9	high
232948	RockyLinux 9：bluez (RLSA-2024:9413)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
226994	Linux Distros 未修補的弱點：CVE-2023-51592	Nessus	Misc.	2025/3/5	2025/8/26	medium

偵測

搜尋 Plugin

high

high

medium

medium