Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth Core Specification v1.0B から v5.3 の Bluetooth ペアリングにより、認証されていない MITM が、2 つのペアリングデバイスで認証情報を取得できる可能性があります。これは、少なくとも 1 つのデバイスが BR/EDR Secure Connections ペアリングに対応し、他の BR/EDR レガシー PIN コードに対応している場合に発生します。 MITM が Secure Connections モードで BR/EDR Secure Simple ページをネゴシエートする場合、ペアリングイニシエーターと BR/EDR レガシー PIN コードがペアリング Responder とペアリングされ、ブルートフォースでユーザーが Responder に入力したパスキーが6 桁の PIN コードMITM 攻撃者が、識別された PIN コード値をパスキー値として使用して、Bluetooth ペアリング方法の混乱を介して Initiator で認証を完了する可能性があります。CVE-2022-25837

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-25837

high Nessus プラグイン ID 249459

バージョン 1.15