ब्लूज़ ब्लूटूथ स्टैक में भेद्यता

निःशुल्क ब्लूटूथ स्टैक में BlueZ, जिसका उपयोग Linux और Chrome OS वितरण में किया जाता है, पहचान की भेद्यता (CVE-2020-0556), संभावित रूप से एक हमलावर को सिस्टम तक पहुंच प्राप्त करने की अनुमति देता है। ब्लूटूथ एचआईडी और एचओजीपी प्रोफाइल के कार्यान्वयन में गलत पहुंच जांच के कारण एक भेद्यता यह अनुमति देता है डिवाइस को होस्ट से बाइंड करने की प्रक्रिया से गुजरे बिना, किसी दुर्भावनापूर्ण ब्लूटूथ डिवाइस को कनेक्ट करते समय सेवा से इनकार करना या अपने विशेषाधिकारों को बढ़ाना। एक दुर्भावनापूर्ण ब्लूटूथ डिवाइस युग्मन प्रक्रिया से गुजरे बिना दूसरे का प्रतिरूपण कर सकता है छिपाई युक्ति (कीबोर्ड, माउस, गेम कंट्रोलर, आदि) या इनपुट सबसिस्टम में छिपे हुए डेटा प्रतिस्थापन को व्यवस्थित करें।

पर के अनुसार इंटेल की समस्या ब्लूज़ रिलीज़ में 5.52 तक और इसमें शामिल है। यह स्पष्ट नहीं है कि समस्या रिलीज़ 5.53 को प्रभावित करती है या नहीं घोषणा नहीं की गई सार्वजनिक रूप से, लेकिन फरवरी से उपलब्ध है जाना और असेंबली पुरालेख. सुधार के साथ पैच (1, 2) कमजोरियाँ 10 मार्च और रिलीज़ को प्रस्तावित की गईं 5.53 15 फरवरी को गठित किया गया था। वितरण किटों में अभी तक अद्यतन नहीं बनाए गए हैं (डेबियन, Ubuntu, SUSE, RHEL, मेहराब, फेडोरा).

स्रोत: opennet.ru

एक टिप्पणी जोड़ें