The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4989-1 advisory.

  - Bluetooth LE and BR/EDR secure pairing in Bluetooth Core Specification 2.1 through 5.2 may permit a nearby     man-in-the-middle attacker to identify the Passkey used during pairing (in the Passkey authentication     procedure) by reflection of the public key and the authentication evidence of the initiating device,     potentially permitting this attacker to complete authenticated pairing with the responding device using     the correct Passkey for the pairing session. The attack methodology determines the Passkey value one bit     at a time. (CVE-2020-26558)

  - In BlueZ before 5.55, a double free was found in the gatttool disconnect_cb() routine from shared/att.c. A     remote attacker could potentially cause a denial of service or code execution, during service discovery,     due to a redundant disconnect MGMT event. (CVE-2020-27153)

  - The cli_feat_read_cb() function in src/gatt-database.c does not perform bounds checks on the 'offset'     variable before using it as an index into an array for reading. (CVE-2021-3588)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:2459-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - src/gatt-database.cのcli_feat_read_cb()関数は、「offset」変数を読み取り用の配列のためのインデックスとして使用する前に、当該の変数に対する境界検査を実行しません。(CVE-2021-3588)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:2459-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - src/gatt-database.cのcli_feat_read_cb()関数は、「offset」変数を読み取り用の配列のためのインデックスとして使用する前に、当該の変数に対する境界検査を実行しません。(CVE-2021-3588)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 18.04 LTS/20.04 LTSホストには、USN-4989-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Bluetooth Core Specification 2.1〜5.2のBluetooth LEおよびBR/EDRセキュアペアリングにより、近隣の中間攻撃者が、公開鍵の反映および開始デバイスの認証証拠により、（Passkey認証手順の）ペアリング中に使用されたPasskeyを識別する可能性があります。このため、この攻撃者は、ペアリングセッションの正しいパスキーを使用して、応答デバイスとの認証されたペアリングを完了する可能性があります。この攻撃方法により、Passkeyの値が一度に1ビットに決定されます。（CVE-2020-26558）

  - 5.55より前のBlueZで、shared/att.cからのgatttool disconnect_cb()ルーチンに二重解放が見つかりました。リモート攻撃者が、冗長を切断するMGMTイベントにより、サービス発見中にサービス拒否またはコード実行を引き起こす可能性があります。（CVE-2020-27153）

  - src/gatt-database.cのcli_feat_read_cb()関数は、「offset」変数を読み取り用の配列のためのインデックスとして使用する前に、当該の変数に対する境界検査を実行しません。（CVE-2021-3588）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機受到 GLSA-202209-16 中所述的弱點影響 (BlueZ：多個弱點)

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - BlueZ 中的不當存取控制可能會允許經驗證的使用者透過相鄰存取造成資訊洩漏。(CVE-2021-0129)

  - src/gatt-database.c 中的 cli_feat_read_cb() 函式未對「offset」變數執行邊界檢查，便將其作為讀取陣列的索引使用。(CVE-2021-3588)

  - 在 bluez 5.63 之前版本中發現一個堆積溢位弱點。具有本機網路存取權的攻擊者可傳送特製檔案造成應用程式停止或損毀，進而導致拒絕服務。(CVE-2022-0204)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机受到 GLSA-202209-16 中所述漏洞的影响（BlueZ：多个漏洞）

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - src/gatt-database.c 中的 cli_feat_read_cb() 函数在将“offset”变量用作读取数组的索引之前未对该变量执行边界检查。(CVE-2021-3588)

  - 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS 主機上安裝的套件受到 USN-4989-1 公告中所提及的多個弱點影響。

  - 藍牙核心規格 2.1 到 5.2 中的 Bluetooth LE 和 BR/EDR 安全配對可能允許附近的攔截式攻擊者透過公開金鑰的反映，識別配對期間 (在 Passkey 驗證程序中) 所使用的 Passkey 以及起始裝置的驗證證據，可能允許此攻擊者使用配對工作階段的正確 Passkey，完成與回應裝置的驗證配對。攻擊方法會以一次一位元的方式來判斷 Passkey 值。(CVE-2020-26558)

  - 在 BlueZ 5.55 之前版本中，在 shared/att.c 的 gatttool disconnect_cb() 常式中發現雙重釋放問題。遠端攻擊者可在服務探索期間造成拒絕服務或程式碼執行，這是由於多餘的中斷連線 MGMT 事件造成。(CVE-2020-27153)

  - src/gatt-database.c 中的 cli_feat_read_cb() 函式未對「offset」變數執行邊界檢查，便將其作為讀取陣列的索引使用。(CVE-2021-3588)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-4989-1 公告中提及的多个漏洞的影响。

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - 在 5.55 之前的 BlueZ 中，在 shared/att.c 的 gatttool disconnect_cb() 例程中发现双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间造成拒绝服务或代码执行。(CVE-2020-27153)

  - src/gatt-database.c 中的 cli_feat_read_cb() 函数在将“offset”变量用作读取数组的索引之前未对该变量执行边界检查。(CVE-2021-3588)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

The remote SUSE Linux SLED15 / SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2021:2459-1 advisory.

  - The cli_feat_read_cb() function in src/gatt-database.c does not perform bounds checks on the 'offset'     variable before using it as an index into an array for reading. (CVE-2021-3588)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202209-16 (BlueZ: Multiple Vulnerabilities)

  - Bluetooth LE and BR/EDR secure pairing in Bluetooth Core Specification 2.1 through 5.2 may permit a nearby     man-in-the-middle attacker to identify the Passkey used during pairing (in the Passkey authentication     procedure) by reflection of the public key and the authentication evidence of the initiating device,     potentially permitting this attacker to complete authenticated pairing with the responding device using     the correct Passkey for the pairing session. The attack methodology determines the Passkey value one bit     at a time. (CVE-2020-26558)

  - Improper access control in BlueZ may allow an authenticated user to potentially enable information     disclosure via adjacent access. (CVE-2021-0129)

  - The cli_feat_read_cb() function in src/gatt-database.c does not perform bounds checks on the 'offset'     variable before using it as an index into an array for reading. (CVE-2021-3588)

  - A heap overflow vulnerability was found in bluez in versions prior to 5.63. An attacker with local network     access could pass specially crafted files causing an application to halt or crash, leading to a denial of     service. (CVE-2022-0204)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2021:2459-1 advisory.

  - The cli_feat_read_cb() function in src/gatt-database.c does not perform bounds checks on the 'offset'     variable before using it as an index into an array for reading. (CVE-2021-3588)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
150809	Ubuntu 18.04 LTS / 20.04 LTS : BlueZ vulnerabilities (USN-4989-1)	Nessus	Ubuntu Local Security Checks	6/16/2021	10/16/2023	high
152007	openSUSE 15 セキュリティ更新 : bluez (openSUSE-SU-2021:2459-1 )	Nessus	SuSE Local Security Checks	7/23/2021	12/7/2023	low
152031	SUSE SLED15/ SLES15セキュリティ更新プログラム: bluez (SUSE-SU-2021:2459-1 )	Nessus	SuSE Local Security Checks	7/23/2021	7/13/2023	low
150809	Ubuntu 18.04 LTS/20.04 LTS：BlueZの脆弱性（USN-4989-1）	Nessus	Ubuntu Local Security Checks	6/16/2021	10/16/2023	high
165542	GLSA-202209-16：BlueZ：多個弱點	Nessus	Gentoo Local Security Checks	9/29/2022	10/10/2023	high
165542	GLSA-202209-16：BlueZ：多个漏洞	Nessus	Gentoo Local Security Checks	9/29/2022	10/10/2023	high
150809	Ubuntu 18.04 LTS / 20.04 LTS：BlueZ 弱點 (USN-4989-1)	Nessus	Ubuntu Local Security Checks	6/16/2021	10/16/2023	high
150809	Ubuntu 18.04 LTS / 20.04 LTS：BlueZ 漏洞 (USN-4989-1)	Nessus	Ubuntu Local Security Checks	6/16/2021	10/16/2023	high
152031	SUSE SLED15 / SLES15 Security Update : bluez (SUSE-SU-2021:2459-1)	Nessus	SuSE Local Security Checks	7/23/2021	7/13/2023	low
165542	GLSA-202209-16 : BlueZ: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	9/29/2022	10/10/2023	high
152007	openSUSE 15 Security Update : bluez (openSUSE-SU-2021:2459-1)	Nessus	SuSE Local Security Checks	7/23/2021	12/7/2023	low

Detections

Analytics

Plugins Search

high

low

low

high

high

high

high

high

low

high

low