Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当未经身份验证的用户在每个对等设备中启动不同的配对方法，且最终用户错误地完成了与 MITM 的两个配对过程时，Bluetooth Core v5.2 和更早版本中的 配对可能允许未经身份验证的攻击者通过邻近访问获取两个配对设备的凭据使用一个对等机的确认号作为另一个的密钥。未经认证的邻近攻击者可以在启用的蓝牙配置文件暴露的任一受攻击设备上启动任何蓝牙操作。当用户必须对某些访问权限进行明确授权时，可能会限制此暴露，但只要用户会认为其是请求权限的预期远程设备，设备本地保护就可能会削弱。 (CVE-2020-10134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2020-10134

medium Nessus 插件 ID 222997

版本 1.9