bluez 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。bluez 程序包中包含以下可用于 Bluetooth 应用程序的实用工具：hcitool、hciattach、hciconfig、bluetoothd、l2ping、启动脚本 (Red Hat) 和 pcmcia 配置文件。安全修复：* 在服务发现协议 (SDP) 的蓝牙实现中发现信息泄露缺陷。特制的蓝牙设备可在未经提前解析或用户交互的情况下，检索部分蓝牙处理内存，包括蓝牙加密密钥等潜在敏感信息。(CVE-2017-1000250) Red Hat 在此感谢 Armis Labs 报告此问题。

检测

RHEL 6 / 7 : bluez (RHSA-2017:2685) (BlueBorne)

medium Nessus 插件 ID 103172

未找到变更日志