Ranljivost u Bluetooth stacku Bluez

U slobodnom Bluetooth staku BlueZ, koji se koristi u distribucijama Linuxa i Chrome OS-a, otkrivena je ranljivost (CVE-2020-0556), potencijalno omogućava napadaču pristup sistemu. Zbog neispravne provjere pristupa u implementacijama Bluetooth profila HID i HOGP ranjivost omogućava bez prolaska kroz proceduru uparivanja uređaja s hostom može izazvati uslugu nedostupnosti ili povećanje svojih privilegija prilikom povezivanja zlonamjernog Bluetooth uređaja. Zlonamjerni Bluetooth uređaj, bez prolaska kroz proceduru uparivanja, može se predstaviti kao drugi HID uređaj (tipkovnica, miš, kontroleri za igre itd.) ili organizirati skrivenu zamjenu podataka u ulaznom sustavu.

Po podacima Kod kompanije Intel problem se manifestira u izdanjima Bluez do 5.52 uključivo. Nije jasno da li problem pogađa izdanje 5.53, koje nije javno najavljeno ali je od februara dostupno putem Git i u arhiva izdanja. Zakrpe s ispravkom (1, 2) ranjivosti su predložene 10. marta, a izdanje 5.53 je formirano 15. februara. U distribucijama ažuriranja još nisu formirana (Debian, Ubuntu, SUSE, RHEL, Arch, Fedora).

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster