GLSA-202209-16：BlueZ：多个漏洞

high Nessus 插件 ID 165542

语言：

描述

远程主机受到 GLSA-202209-16 中所述漏洞的影响（BlueZ：多个漏洞）

- Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

- BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

- src/gatt-database.c 中的 cli_feat_read_cb() 函数在将“offset”变量用作读取数组的索引之前未对该变量执行边界检查。(CVE-2021-3588)

- 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。