p PatchFirst

CVE-2017-1000250

CVE-2017-1000250

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

All versions of the SDP server in BlueZ 5.46 and earlier are vulnerable to an information disclosure vulnerability which allows remote attackers to obtain sensitive information from the bluetoothd process memory. This vulnerability lies in the processing of SDP search attribute requests.

CVSS 6.5 · Mittel · EPSS 7,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • bluez Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.46-1

    Auf 5.46-1 aktualisieren

  • bluez Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.46-1

    Auf 5.46-1 aktualisieren

  • bluez Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.46-1

    Auf 5.46-1 aktualisieren

  • bluez Ubuntu:14.04:LTS

    Softwareversionen
    • 4.101-0ubuntu8b1
    • 4.101-0ubuntu9
    • 4.101-0ubuntu10
    • 4.101-0ubuntu11
    • 4.101-0ubuntu12
    • 4.101-0ubuntu13
    • 4.101-0ubuntu13.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.101-0ubuntu13.3

    Auf 4.101-0ubuntu13.3 aktualisieren

  • bluez Ubuntu:16.04:LTS

    Softwareversionen
    • 5.35-0ubuntu2
    • 5.36-0ubuntu1
    • 5.37-0ubuntu5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.37-0ubuntu5.1

    Auf 5.37-0ubuntu5.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →