远程 Debian 10 主机上安装的程序包受到 dla-3157 公告中提及的多个漏洞影响。

  - 在 BlueZ 5.48 之前版本的 bluetoothd 中发现一个问题。该漏洞存在于 SDP 实现对 SVC_ATTR_REQ 的处理中。通过构建恶意 CSTATE，可诱骗服务器返回比缓冲区实际容纳更多的字节，从而导致泄露任意堆数据。可在 sdpd-request.c 的函数 service_attr_req 中找到根本原因。服务器不检查连续请求中的 CSTATE 数据是否相同，而是直接信任它是相同的。(CVE-2019-8921)

  - 在 BlueZ 5.48 之前的版本中的 bluetoothd 中发现一个基于堆的缓冲区溢出。未检查目标缓冲区中是否有足够的空间。该函数只会附加传递给该函数的所有数据。请求的所有属性的值将被附加到输出缓冲区。未进行任何大小检查，如果用户可以在响应足以溢出预分配缓冲区的情况下构建请求，则会导致简单的堆溢出。此问题存在于 process_request 调用的 service_attr_req 中（在 sdpd-request.c 中），也会分配响应缓冲区。(CVE-2019-8922)

  - BlueZ 是 Linux 的蓝牙协议堆栈。在受影响的 sdp_cstate_alloc_buf 版本中存在一个漏洞，该漏洞会分配始终在 cstates 单向链接列表中挂起且不会释放的内存。随着时间的推移，这将引发内存泄漏问题。数据可能因攻击者持续发送 sdp 数据包而变成非常庞大的对象，这可能会造成目标设备的服务崩溃。(CVE-2021-41229)

  - 已在 BlueZ 5.61 的 gatt-database.c 中发现一个问题。当客户端在 D-Bus 处理 WriteValue 调用期间断开连接时，可能会出现释放后使用问题。(CVE-2021-43400)

  - 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

  - 在低于 5.59 版的 BlueZ 中，因为 profile/audio/avrcp.c 未验证 params_len，所以实际邻近攻击者可以获取敏感信息。(CVE-2022-39176)

  - 在低于 5.59 版的 BlueZ 中，因为 profile/audio/avdtp.c 中可以处理格式错误和无效的功能，所以实际邻近攻击者可以造成程序拒绝服务。(CVE-2022-39177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian DLA-3157-1：bluez - LTS 安全更新

critical Nessus 插件 ID 166429

版本 1.3

版本 1.2

版本 1.3 Oct 9, 2023, 5:00 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202310091700
版本 1.2 Oct 24, 2022, 5:49 PM New Plugin Feed: 202210241749