リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0156-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.59より前の BlueZ では、profiles/audio/avrcp.c が params_len を検証しないため、物理的に接近した攻撃者が機密情報を取得する可能性があります。(CVE-2022-39176)

  - 5.59より前の BlueZ では、物理的に接近した攻撃者が、サービス拒否を引き起こす可能性があります。これは、不正な形式の無効な機能が、profiles/audio/avdtp.c で処理される可能性があるためです。(CVE-2022-39177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15セキュリティ更新プログラム：bluez (SUSE-SU-2023:0156-1 )

high Nessus プラグイン ID 170721

バージョン 1.4