Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BlueZ 电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许网络邻近攻击者对受影响的 BlueZ 安装执行任意代码。需要用户交互才能利用此漏洞，因为目标必须连接到恶意蓝牙设备。在处理电话簿访问配置文件时存在特定缺陷。
    造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在根环境中执行代码。为 ZDI-CAN-20938。 (CVE-2023-50230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3879 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3879-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 9 月 7 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：bluez 版本：5.55-3.1+deb11u2 CVE ID：CVE-2021-3658 CVE-2021-41229 CVE-2021-43400 CVE-2022-0204 CVE-2022-39176 CVE-2022-39177 CVE-2023-27349 CVE-2023-50229 CVE-2023-50230 Debian 缺陷：991596 998626 1000262 1003712

    已修复 bluez 库、工具和后台程序中的多种漏洞，以便使用蓝牙设备。

    CVE-2021-3658

        adapter：修复存储可发现的设置

    CVE-2021-41229

        SDP 协议中存在内存泄漏

    CVE-2021-43400

        客户端断开连接时的释放后使用

    CVE-2022-0204

        GATT 堆溢出

    CVE-2022-39176

        邻近攻击者可获取敏感信息

    CVE-2022-39177

        邻近攻击者可造成拒绝服务

    CVE-2023-27349

        处理不受支持的事件时 AVRCP 崩溃

    CVE-2023-50229

        电话簿访问配置文件基于堆的缓冲区溢出

    CVE-2023-50230

        电话簿访问配置文件基于堆的缓冲区溢出

    对于 Debian 11 bullseye，已在 5.55-3.1+deb11u2 版本中修复这些问题。

    建议您升级 bluez 程序包。

    如需了解 bluez 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/bluez

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9413 公告中提及的多个漏洞影响。

    [5.72-2]
    - 将版本升级到针对 RHEL-9.5 进行重建

    [5.72-1]
    - 更新到 5.72

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9413 公告中提及的多个漏洞影响。

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-51596)

    * bluez：OBEX 库网络越界读取信息泄露漏洞 (CVE-2023-51594)

    * bluez：音频配置文件 avrcp parse_media_folder 越界读取信息泄露漏洞 (CVE-2023-51592)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 越界读取信息泄露漏洞 (CVE-2023-51580)

    * bluez：AVRCP 基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-44431)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50230)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50229)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-7222-1 公告中提及的多个漏洞的影响。

    Lucas Leong 发现 BlueZ 未能正确处理 Phone Book Access 配置文件。如果用户因受到诱骗而连接到恶意蓝牙设备，远程攻击者可能会利用此问题执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9413 公告中提及的多个漏洞影响。

    bluez 程序包中包含以下可用于蓝牙应用程序的实用工具：hcitool、hciattach、hciconfig、bluetoothd、l2ping、启动脚本 (Red Hat) 和 pcmcia 配置文件。

    安全修复：

    * bluez：未经授权的 HID 设备连接允许按键注入和任意命令执行 (CVE-2023-45866)

    * BlueZ：数组索引远程代码执行漏洞的音频配置文件 AVRCP 不当验证 (CVE-2023-27349)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-51596)

    * bluez：OBEX 库网络越界读取信息泄露漏洞 (CVE-2023-51594)

    * bluez：音频配置文件 avrcp parse_media_folder 越界读取信息泄露漏洞 (CVE-2023-51592)

    * bluez：音频配置文件 avrcp parse_media_element 越界读取信息泄露漏洞 (CVE-2023-51589)

    * bluez：avrcp_parse_attribute_list 越界读取信息泄露漏洞 (CVE-2023-51580)

    * bluez：AVRCP 基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-44431)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50230)

    * bluez：电话簿访问配置文件基于堆的缓冲区溢出远程代码执行漏洞 (CVE-2023-50229)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
227180	Linux Distros 未修补的漏洞: CVE-2023-50230	Nessus	Misc.	2025/3/5	2025/3/5	high
206762	Debian dla-3879：bluetooth - 安全更新	Nessus	Debian Local Security Checks	2024/9/7	2024/9/7	critical
211539	Oracle Linux 9：bluez (ELSA-2024-9413)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/7/9	high
232948	RockyLinux 9：bluez (RLSA-2024:9413)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	medium
214506	Ubuntu 20.04 LTS / 22.04 LTS：BlueZ 漏洞 (USN-7222-1)	Nessus	Ubuntu Local Security Checks	2025/1/22	2025/7/9	high
210817	RHEL 9：bluez (RHSA-2024:9413)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/7/9	high

检测

插件搜索

high

critical

high

medium

high

high