Vulnerabilnost u Bluetooth steku Bluez

V prostem Bluetooth-skem kupu BlueZ, ki se uporablja v distribucijah Linux in Chrome OS, odkrita ranljivost (CVE-2020-0556), ki potencialno omogoča napadalcu dostop do sistema. Zaradi nepravilne preverjanja dostopa v implementacijah Bluetooth profilov HID in HOGP ranljivost omogućava brez postopka povezovanja naprave s hostom povzroči prekinitev storitve ali dvig privilegijev ob povezovanju z zlonamerno Bluetooth napravo. Zlonamerna Bluetooth naprava, brez postopka povezovanja, se lahko lažno predstavi kot druga HID naprava (tipkovnica, miška, igralni krmilniki itd.) ali organizira skrito vstavljanje podatkov v sistem vnosa.

Po podatkov pri podjetju Intel se težava kaže v izdajah Bluez do 5.52 vključno. Ni jasno, ali težava zadeva izdajo 5.53, ki ni javno napovedana ampak je od februarja na voljo preko Git in v arhiva izdaj. Popravki za ranljivost (1, 2) so bili predlagani 10. marca, izda 5.53 pa je bila sestavljena 15. februarja. V distribucijah posodobitve še niso pripravljene (Debian, Ubuntu, SUSE, RHEL, Arch, Fedora).

Izvor: opennet.ru

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster