リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3981-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - bluez の bluetoothd は、デバイスの電源が切断されたときに、アダプターの検出可能なステータスを不適切に保存し、電源が投入されたときに復元します。検出可能な状態でデバイスの電源が切断された場合、再度電源をオンにすると検出可能になります。これにより、物理的に近くの攻撃者が Bluetooth スタックを不注意にさらされる可能性があります。(CVE-2021-3658)

  - BlueZ 5.61の gatt-database.c で問題が発見されました。WriteValue 呼び出しの D-Bus 処理中にクライアントが切断すると、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2021-43400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3691-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.48 までの BlueZ の bluetoothd で問題が発見されました。脆弱性が SDP 実装による SVC_ATTR_REQ の処理にあります。悪意のある CSTATE を細工することで、サーバーを騙して、バッファが実際に保持しているよりも多くのバイトを返すようにさせ、任意のヒープデータを漏洩させる可能性があります。根本的な原因は、sdpd-request.c の service_attr_req 関数にあります。サーバーは、連続するリクエストで CSTATE データが同じであるかどうかをチェックせずに、同じであると信頼します。(CVE-2019-8921)

  - 5.48までの BlueZ の bluetoothd でヒープベースのバッファオーバーフローが検出されました。宛先のバッファに十分なスペースがあるかどうかのチェックがありません。この関数は、渡されたすべてのデータを単純に追加します。リクエストされたすべての属性の値が出力バッファに追加されます。サイズチェックは一切行われず、応答が事前に割り当てられたバッファをオーバーフローする大きさのリクエストを作成できる場合、ヒープオーバーフローが発生します。この問題は process_request (sdpd-request.c 内) が呼び出す service_attr_req に存在しており、応答バッファも割り当てられます。(CVE-2019-8922)

  - Bluetooth Core Specification 2.1〜5.2のBluetooth LEおよびBR/EDRセキュアペアリングにより、近隣の中間攻撃者が、公開鍵の反映および開始デバイスの認証証拠により、(Passkey認証手順の) ペアリング中に使用されたPasskeyを識別する可能性があります。このため、この攻撃者は、ペアリングセッションの正しいパスキーを使用して、応答デバイスとの認証されたペアリングを完了する可能性があります。この攻撃方法により、Passkey の値が一度に 1 ビットに決定されます。(CVE-2020-26558)

  -BlueZ の不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。(CVE-2021-0129)

  - bluez の bluetoothd は、デバイスの電源が切断されたときに、アダプターの検出可能なステータスを不適切に保存し、電源が投入されたときに復元します。検出可能な状態でデバイスの電源が切断された場合、再度電源をオンにすると検出可能になります。これにより、物理的に近くの攻撃者が Bluetooth スタックを不注意にさらされる可能性があります。(CVE-2021-3658)

  - BlueZ 5.61の gatt-database.c で問題が発見されました。WriteValue 呼び出しの D-Bus 処理中にクライアントが切断すると、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2021-43400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 18.04LTS / 20.04LTS / 21.04/ 21.10ホストに USN-5155-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - BlueZ 5.61の gatt-database.c で問題が発見されました。WriteValue 呼び出しの D-Bus 処理中にクライアントが切断すると、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2021-43400)

  - bluez の bluetoothd は、デバイスの電源が切断されたときに、アダプターの検出可能なステータスを不適切に保存し、電源が投入されたときに復元します。検出可能な状態でデバイスの電源が切断された場合、再度電源をオンにすると検出可能になります。これにより、物理的に近くの攻撃者が Bluetooth スタックを不注意にさらされる可能性があります。(CVE-2021-3658)

  - BlueZ は、Linux 用の Bluetooth プロトコルスタックです。影響を受けるバージョンでは、sdp_cstate_alloc_buf に脆弱性が存在し、メモリを割り当てます。このメモリは cstate のシングルリンクリストで常にハングアップし、解放されません。これにより、時間の経過とともにメモリリークが発生します。データは非常に大きなオブジェクトである可能性があり、攻撃者が継続的に sdp パケットを送信することで引き起こされ、これによりターゲットデバイスのサービスがクラッシュする可能性があります。(CVE-2021-41229)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:3687-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 5.48 までの BlueZ の bluetoothd で問題が発見されました。脆弱性が SDP 実装による SVC_ATTR_REQ の処理にあります。悪意のある CSTATE を細工することで、サーバーを騙して、バッファが実際に保持しているよりも多くのバイトを返すようにさせ、任意のヒープデータを漏洩させる可能性があります。根本的な原因は、sdpd-request.c の service_attr_req 関数にあります。サーバーは、連続するリクエストで CSTATE データが同じであるかどうかをチェックせずに、同じであると信頼します。(CVE-2019-8921)

  - 5.48までの BlueZ の bluetoothd でヒープベースのバッファオーバーフローが検出されました。宛先のバッファに十分なスペースがあるかどうかのチェックがありません。この関数は、渡されたすべてのデータを単純に追加します。リクエストされたすべての属性の値が出力バッファに追加されます。サイズチェックは一切行われず、応答が事前に割り当てられたバッファをオーバーフローする大きさのリクエストを作成できる場合、ヒープオーバーフローが発生します。この問題は process_request (sdpd-request.c 内) が呼び出す service_attr_req に存在しており、応答バッファも割り当てられます。(CVE-2019-8922)

  - Bluetooth Core Specification 2.1〜5.2のBluetooth LEおよびBR/EDRセキュアペアリングにより、近隣の中間攻撃者が、公開鍵の反映および開始デバイスの認証証拠により、(Passkey認証手順の) ペアリング中に使用されたPasskeyを識別する可能性があります。このため、この攻撃者は、ペアリングセッションの正しいパスキーを使用して、応答デバイスとの認証されたペアリングを完了する可能性があります。この攻撃方法により、Passkey の値が一度に 1 ビットに決定されます。(CVE-2020-26558)

  -BlueZ の不適切なアクセス制御により、認証されたユーザーが隣接アクセスを介した情報開示を可能にする可能性があります。(CVE-2021-0129)

  - bluez の bluetoothd は、デバイスの電源が切断されたときに、アダプターの検出可能なステータスを不適切に保存し、電源が投入されたときに復元します。検出可能な状態でデバイスの電源が切断された場合、再度電源をオンにすると検出可能になります。これにより、物理的に近くの攻撃者が Bluetooth スタックを不注意にさらされる可能性があります。(CVE-2021-3658)

  - BlueZ 5.61の gatt-database.c で問題が発見されました。WriteValue 呼び出しの D-Bus 処理中にクライアントが切断すると、メモリ解放後使用 (Use After Free) が発生する可能性があります。(CVE-2021-43400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
167726	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: bluez (SUSE-SU-2022:3981-1 )	Nessus	SuSE Local Security Checks	2022/11/16	2023/7/13	critical
166417	SUSE SLES15セキュリティ更新プログラム：bluez (SUSE-SU-2022:3691-1 )	Nessus	SuSE Local Security Checks	2022/10/22	2023/7/14	critical
155687	Ubuntu 18.04 LTS/20.04 LTS：BlueZ の脆弱性 (USN-5155-1)	Nessus	Ubuntu Local Security Checks	2021/11/23	2023/10/16	critical
166424	SUSE SLES15 のセキュリティ更新プログラム: bluez (SUSE-SU-2022:3687-1 )	Nessus	SuSE Local Security Checks	2022/10/22	2023/7/14	critical

検出

プラグインの検索

critical

critical

critical

critical