远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2021:1598 公告中提及的漏洞的影响。

  - 在 5.55 之前的 BlueZ 中，在 shared/att.c 的 gatttool disconnect_cb() 例程中发现双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间造成拒绝服务或代码执行。(CVE-2020-27153)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1598 中提及的漏洞的影响。

  - 在 5.55 之前的 BlueZ 中，在 shared/att.c 的 gatttool disconnect_cb() 例程中发现双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间造成拒绝服务或代码执行。(CVE-2020-27153)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dsa-4951 公告中提及的多个漏洞影响。

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - 在 5.55 之前的 BlueZ 中，在 shared/att.c 的 gatttool disconnect_cb() 例程中发现双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间造成拒绝服务或代码执行。(CVE-2020-27153)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4989-2 公告中提及的多个漏洞影响。

    USN-4989-1 修复了 BlueZ 中的多个漏洞。此更新提供针对 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS/20.04 LTS 主机上安装的程序包受到 USN-4989-1 公告中提及的多个漏洞的影响。

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - 在 5.55 之前的 BlueZ 中，在 shared/att.c 的 gatttool disconnect_cb() 例程中发现双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间造成拒绝服务或代码执行。(CVE-2020-27153)

  - src/gatt-database.c 中的 cli_feat_read_cb() 函数在将“offset”变量用作读取数组的索引之前未对该变量执行边界检查。(CVE-2021-3588)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 bluez（蓝牙工具、实用工具和后台程序套件）中存在双重释放漏洞。

针对 Debian 9 “stretch”，此问题已在 5.43-2+deb9u3 版本中修复。

建议您升级 bluez 程序包。

如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面： https://security-tracker.debian.org/tracker/bluez

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1598 公告中提及的漏洞的影响。

  - 在 5.55 之前的 BlueZ 中，在 shared/att.c 的 gatttool disconnect_cb() 例程中发现双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间造成拒绝服务或代码执行。(CVE-2020-27153)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1598 公告中提及的一个漏洞影响。

  - bluez：gatttool 客户端中的双重释放漏洞可中断 src/shared/att.c 中的回调处理程序，进而导致 DoS 或 RCE (CVE-2020-27153)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1598 公告中提及的一个漏洞影响。

  - bluez：gatttool 客户端中的双重释放漏洞可中断 src/shared/att.c 中的回调处理程序，进而导致 DoS 或 RCE (CVE-2020-27153)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157522	AlmaLinux 8bluez (ALSA-2021:1598)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	high
184687	Rocky Linux 8bluez (RLSA-2021:1598)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
152271	Debian DSA-4951-1：bluez - 安全更新	Nessus	Debian Local Security Checks	2021/8/8	2025/1/24	high
150846	Ubuntu 16.04 ESM：BlueZ 漏洞 (USN-4989-2)	Nessus	Ubuntu Local Security Checks	2021/6/17	2024/10/29	high
150809	Ubuntu 18.04 LTS / 20.04 LTS：BlueZ 漏洞 (USN-4989-1)	Nessus	Ubuntu Local Security Checks	2021/6/16	2024/8/28	high
141792	Debian DLA-2410-1：bluez 安全更新	Nessus	Debian Local Security Checks	2020/10/22	2024/2/14	high
149922	Oracle Linux 8：bluez (ELSA-2021-1598)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	high
149690	RHEL 8：bluez (RHSA-2021: 1598)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
149757	CentOS 8：bluez (CESA-2020: 1598)	Nessus	CentOS Local Security Checks	2021/5/19	2021/6/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high