远程 Debian 11 主机上安装的多个程序包受到 dla-3879 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3879-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：bluez 版本：5.55-3.1+deb11u2 CVE ID：CVE-2021-3658 CVE-2021-41229 CVE-2021-43400 CVE-2022-0204 CVE-2022-39176 CVE-2022-39177 CVE-2023-27349 CVE-2023-50229 CVE-2023-50230 Debian 缺陷：991596 998626 1000262 1003712

    已修复 bluez 库、工具和后台程序中的多种漏洞，以便使用蓝牙设备。

    CVE-2021-3658

        adapter：修复存储可发现的设置

    CVE-2021-41229

        SDP 协议中存在内存泄漏

    CVE-2021-43400

        客户端断开连接时的释放后使用

    CVE-2022-0204

        GATT 堆溢出

    CVE-2022-39176

        邻近攻击者可获取敏感信息

    CVE-2022-39177

        邻近攻击者可造成拒绝服务

    CVE-2023-27349

        处理不受支持的事件时 AVRCP 崩溃

    CVE-2023-50229

        电话簿访问配置文件基于堆的缓冲区溢出

    CVE-2023-50230

        电话簿访问配置文件基于堆的缓冲区溢出

    对于 Debian 11 bullseye，已在 5.55-3.1+deb11u2 版本中修复这些问题。

    建议您升级 bluez 程序包。

    如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bluez

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 bluez 版本低于 5.44-7。因此，该应用程序受到 ALAS2-2023-2167 公告中提及的漏洞影响。

  - 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202209-16 中所述漏洞的影响（BlueZ：多个漏洞）

  - Bluetooth 核心规范 2.1 至 5.2 中的 Bluetooth LE 和 BR/EDR 安全配对可能允许附近的中间人攻击者在配对期间（在密钥身份验证过程中）通过反射发起设备的公钥和身份验证证据来识别所使用的密钥，从而可能允许该攻击者使用配对会话的正确密钥与响应设备完成经过身份验证的配对。此攻击方法一次确定密码值的一位。(CVE-2020-26558)

  - BlueZ 中存在访问控制不当，经过身份验证的用户可利用此漏洞，通过邻近访问可能造成信息泄露。(CVE-2021-0129)

  - src/gatt-database.c 中的 cli_feat_read_cb() 函数在将“offset”变量用作读取数组的索引之前未对该变量执行边界检查。(CVE-2021-3588)

  - 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-212 公告中提及的漏洞的影响。

  - 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5275-1 公告中提及的一个漏洞影响。

  - 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3157 公告中提及的多个漏洞影响。

  - 在 BlueZ 5.48 之前版本的 bluetoothd 中发现一个问题。该漏洞存在于 SDP 实现对 SVC_ATTR_REQ 的处理中。通过构建恶意 CSTATE，可诱骗服务器返回比缓冲区实际容纳更多的字节，从而导致泄露任意堆数据。可在 sdpd-request.c 的函数 service_attr_req 中找到根本原因。服务器不检查连续请求中的 CSTATE 数据是否相同，而是直接信任它是相同的。(CVE-2019-8921)

  - 在 BlueZ 5.48 之前的版本中的 bluetoothd 中发现一个基于堆的缓冲区溢出。未检查目标缓冲区中是否有足够的空间。该函数只会附加传递给该函数的所有数据。请求的所有属性的值将被附加到输出缓冲区。未进行任何大小检查，如果用户可以在响应足以溢出预分配缓冲区的情况下构建请求，则会导致简单的堆溢出。此问题存在于 process_request 调用的 service_attr_req 中（在 sdpd-request.c 中），也会分配响应缓冲区。(CVE-2019-8922)

  - BlueZ 是 Linux 的蓝牙协议堆栈。在受影响的 sdp_cstate_alloc_buf 版本中存在一个漏洞，该漏洞会分配始终在 cstates 单向链接列表中挂起且不会释放的内存。随着时间的推移，这将引发内存泄漏问题。数据可能因攻击者持续发送 sdp 数据包而变成非常庞大的对象，这可能会造成目标设备的服务崩溃。(CVE-2021-41229)

  - 已在 BlueZ 5.61 的 gatt-database.c 中发现一个问题。当客户端在 D-Bus 处理 WriteValue 调用期间断开连接时，可能会出现释放后使用问题。(CVE-2021-43400)

  - 在 bluez 5.63 之前版本中发现一个堆溢出漏洞。具有本地网络访问权限的攻击者可通过传递特别构建的文件，造成应用程序停止或崩溃，进而导致拒绝服务。(CVE-2022-0204)

  - 在低于 5.59 版的 BlueZ 中，因为 profile/audio/avrcp.c 未验证 params_len，所以实际邻近攻击者可以获取敏感信息。(CVE-2022-39176)

  - 在低于 5.59 版的 BlueZ 中，因为 profile/audio/avdtp.c 中可以处理格式错误和无效的功能，所以实际邻近攻击者可以造成程序拒绝服务。(CVE-2022-39177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206762	Debian dla-3879：bluetooth - 安全更新	Nessus	Debian Local Security Checks	2024/9/7	2024/9/7	critical
178830	Amazon Linux 2：bluez (ALAS-2023-2167)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/11	high
165542	GLSA-202209-16：BlueZ：多个漏洞	Nessus	Gentoo Local Security Checks	2022/9/29	2023/10/10	high
177198	Amazon Linux 2023：bluez、bluez-cups、bluez-deprecated (ALAS2023-2023-212)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2024/12/11	high
157457	Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS：BlueZ 漏洞 (USN-5275-1)	Nessus	Ubuntu Local Security Checks	2022/2/9	2024/8/29	high
166429	Debian DLA-3157-1：bluez - LTS 安全更新	Nessus	Debian Local Security Checks	2022/10/24	2025/1/22	critical

检测

插件搜索

critical

high

high

high

high

critical