Eli Biham氏とLior Neumann氏は、Bluetooth LE SCペアリングプロトコルの暗号化の脆弱性を発見しました。これは、Fixed Coordinate Invalid Curve Attackと呼ばれています。（CVE-2018-5383）使用されているデバイスによっては、近くの攻撃者がこれを悪用して秘密情報を取得し、サービス拒否やその他のセキュリティ上の影響を受ける可能性があります。この欠陥は、Intel Wireless 7260（B3）、7260（B5）、7265（D1）、8264アダプタ、Qualcomm Atheros QCA61x4「ROME」バージョン3.2アダプタのファームウェアで修正されています。他のBluetoothアダプタも影響を受け、脆弱なままです。Debian 8「Jessie」では、この問題はバージョン20161130-5~deb8u1で修正されました。お使いのファームウェア有料パッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Debian DLA-1747-1：ファームウェア有料セキュリティ更新プログラム

medium Nessus プラグイン ID 123567

バージョン 1.5