リモートのDebian 10ホストには、dsa-4951のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Bluetooth Core Specification 2.1〜5.2のBluetooth LEおよびBR/EDRセキュアペアリングにより、近隣の中間攻撃者が、公開鍵の反映および開始デバイスの認証証拠により、（Passkey認証手順の）ペアリング中に使用されたPasskeyを識別する可能性があります。このため、この攻撃者は、ペアリングセッションの正しいパスキーを使用して、応答デバイスとの認証されたペアリングを完了する可能性があります。この攻撃方法により、Passkeyの値が一度に1ビットに決定されます。（CVE-2020-26558）

  - 5.55より前のBlueZで、shared/att.cからのgatttool disconnect_cb()ルーチンに二重解放が見つかりました。リモート攻撃者が、冗長を切断するMGMTイベントにより、サービス発見中にサービス拒否またはコード実行を引き起こす可能性があります。（CVE-2020-27153）

  -BlueZの不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。（CVE-2021-0129）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Debian DSA-4951-1：bluez - セキュリティ更新

high Nessus プラグイン ID 152271

変更ログが見つかりません