Slackware Linux 15.0 / 最新の bluez の脆弱性 (SSA:2023-348-01)

medium Nessus プラグイン ID 186923

Language:

概要

リモートの Slackware Linux ホストに、bluez のセキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている bluez のバージョンは、5.71より前です。したがって、SSA:2023-348-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- BlueZ の Bluetooth HID ホストが、認証されていない Peripheral ロールの HID デバイスに、暗号化された接続の開始と確立を許可し、HID キーボードレポートを受け入れることを許可する可能性があります。これにより、アクセスを承認するための Central ロールでユーザーの操作が発生していないときに、HID メッセージの注入を許可する可能性があります。影響を受けるパッケージの例は、Ubuntu 22.04LTS の bluez 5.64-0ubuntu1 です。注意: CVE-2020-0556 の緩和策により、この Bluetooth HID ホストの問題にすでに対処している場合もあります。(CVE-2023-45866)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。