Zraniteľnosť v Bluetooth stacku Bluez

V slobodnom Bluetooth stacku BlueZ, ktorý sa používa v distribúciách Linuxu a Chrome OS, bola zistená zraniteľnosť (CVE-2020-0556), potenciálne umožňuje útočníkovi získať prístup k systému. Z dôvodu nesprávnej kontroly prístupu v implementácii Bluetooth profilov HID a HOGP zraniteľnosť umožňuje bez prechodu procesom párovania zariadenia s hostiteľom dosiahnuť odmietnutie obsluhy alebo zvýšenie svojich oprávnení pri pripojení škodlivého Bluetooth zariadenia. Škodlivé Bluetooth zariadenie, bez prechodu procesom párovania, sa môže vydávať za iné HID zariadenie (klávesnica, myš, herné ovládače a pod.) alebo usporiadať skrytú substitúciu údajov v subsystéme vstupu.

V porovnaní údajov v spoločnosti Intel problém sa prejavuje vo vydaniach Bluez do 5.52 vrátane. Nie je jasné, či sa problém týka vydania 5.53, ktoré nebolo oznámené verejne, ale od februára je dostupné cez Git a v archíve zostáv. Opravy s opravou (1, 2) zraniteľnosti boli navrhnuté 10. marca, zatiaľ čo vydanie 5.53 bola vytvorená 15. februára. V distribúciách aktualizácie zatiaľ neboli vytvorené (Debian, Ubuntu, SUSE, RHEL, Arch, Fedora).

Zdroj: opennet.ru

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster