RockyLinux 9 : bluez (RLSA-2024:9413)

medium Nessus プラグイン ID 232948

概要

リモート RockyLinux ホストに 1 つ以上のセキュリティ更新がありません。

説明

リモート RockyLinux 9 ホストに、RLSA-2024:9413 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

* bluez: 認証されていない HID デバイス接続により、キーストローク注入および任意のコマンド実行が可能になります (CVE-2023-45866)

* BlueZ: オーディオプロファイル AVRCP の配列インデックスの不適切な検証 リモートコード実行の脆弱性 (CVE-2023-27349)

* bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-51596)

* bluez: OBEX ライブラリの領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51594)

* bluez: オーディオプロファイル avrcp parse_media_folder の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51592)

* bluez: オーディオプロファイル avrcp parse_media_element の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51589)

* bluez: avrcp_parse_attribute_list の領域外読み取りの情報漏洩の脆弱性 (CVE-2023-51580)

* bluez: AVRCP スタックベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-44431)

* bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50230)

* bluez: 電話帳アクセスプロファイルのヒープベースのバッファオーバーフロー、リモートコード実行の脆弱性 (CVE-2023-50229)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://errata.rockylinux.org/RLSA-2024:9413

https://bugzilla.redhat.com/show_bug.cgi?id=2253391

https://bugzilla.redhat.com/show_bug.cgi?id=2278787

https://bugzilla.redhat.com/show_bug.cgi?id=2278945

https://bugzilla.redhat.com/show_bug.cgi?id=2278955

https://bugzilla.redhat.com/show_bug.cgi?id=2278962

https://bugzilla.redhat.com/show_bug.cgi?id=2278965

https://bugzilla.redhat.com/show_bug.cgi?id=2278967

https://bugzilla.redhat.com/show_bug.cgi?id=2278969

https://bugzilla.redhat.com/show_bug.cgi?id=2278972

https://bugzilla.redhat.com/show_bug.cgi?id=2278974

プラグインの詳細

深刻度: Medium

ID: 232948

ファイル名: rocky_linux_RLSA-2024-9413.nasl

バージョン: 1.1

タイプ: local

公開日: 2025/3/19

更新日: 2025/3/19

サポートされているセンサー: Continuous Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 5.8

現状値: 4.3

ベクトル: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2023-45866

CVSS v3

リスクファクター: Medium

基本値: 6.3

現状値: 5.5

ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:rocky:linux:bluez, p-cpe:/a:rocky:linux:bluez-debugsource, p-cpe:/a:rocky:linux:bluez-debuginfo, p-cpe:/a:rocky:linux:bluez-libs-devel-debuginfo, p-cpe:/a:rocky:linux:bluez-libs, p-cpe:/a:rocky:linux:bluez-cups-debuginfo, p-cpe:/a:rocky:linux:bluez-libs-devel, p-cpe:/a:rocky:linux:bluez-obexd, p-cpe:/a:rocky:linux:bluez-cups, p-cpe:/a:rocky:linux:bluez-obexd-debuginfo, cpe:/o:rocky:linux:9, p-cpe:/a:rocky:linux:bluez-libs-debuginfo

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2025/3/17

脆弱性公開日: 2023/5/16

参照情報

CVE: CVE-2023-27349, CVE-2023-44431, CVE-2023-45866, CVE-2023-50229, CVE-2023-50230, CVE-2023-51580, CVE-2023-51589, CVE-2023-51592, CVE-2023-51594, CVE-2023-51596