CVE-2023-45866
CVE-2023-45866
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Bluetooth HID Hosts in BlueZ may permit an unauthenticated Peripheral role HID Device to initiate and establish an encrypted connection, and accept HID keyboard reports, potentially permitting injection of HID messages when no user interaction has occurred in the Central role to authorize such access. An example affected package is bluez 5.64-0ubuntu1 in Ubuntu 22.04LTS. NOTE: in some cases, a CVE-2020-0556 mitigation would have already addressed this Bluetooth HID Hosts issue.
CVSS 6.3 · Mittel · EPSS 7,9% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
bluez Debian:12
- Softwareversionen
- 5.66-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.66-1+deb12u1
Auf 5.66-1+deb12u1 aktualisieren
bluez Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.70-1.1
Auf 5.70-1.1 aktualisieren
bluez Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.70-1.1
Auf 5.70-1.1 aktualisieren
bluez Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 5.35-0ubuntu2
- 5.36-0ubuntu1
- 5.37-0ubuntu5
- 5.37-0ubuntu5.1
- 5.37-0ubuntu5.3
- 5.37-0ubuntu5.3+esm1
- 5.37-0ubuntu5.3+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.37-0ubuntu5.3+esm3
Auf 5.37-0ubuntu5.3+esm3 aktualisieren
bluez Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 5.46-0ubuntu3
- 5.46-0ubuntu4
- 5.48-0ubuntu3
- 5.48-0ubuntu3.1
- 5.48-0ubuntu3.2
- 5.48-0ubuntu3.3
- 5.48-0ubuntu3.4
- 5.48-0ubuntu3.5
- 5.48-0ubuntu3.6
- 5.48-0ubuntu3.7
- 5.48-0ubuntu3.8
- 5.48-0ubuntu3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.48-0ubuntu3.9+esm1
Auf 5.48-0ubuntu3.9+esm1 aktualisieren
bluez Ubuntu:20.04:LTS
- Softwareversionen
- 5.50-0ubuntu4
- 5.51-0ubuntu1
- 5.51-0ubuntu2
- 5.52-0ubuntu1
- 5.52-0ubuntu2
- 5.53-0ubuntu1
- 5.53-0ubuntu2
- 5.53-0ubuntu3
- 5.53-0ubuntu3.1
- 5.53-0ubuntu3.2
- 5.53-0ubuntu3.3
- 5.53-0ubuntu3.4
- 5.53-0ubuntu3.5
- 5.53-0ubuntu3.6
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.53-0ubuntu3.7
Auf 5.53-0ubuntu3.7 aktualisieren
bluez Ubuntu:22.04:LTS
- Softwareversionen
- 5.60-0ubuntu2
- 5.62-0ubuntu1
- 5.62-0ubuntu2
- 5.63-0ubuntu1
- 5.63-0ubuntu2
- 5.64-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.64-0ubuntu1.1
Auf 5.64-0ubuntu1.1 aktualisieren
bluez Ubuntu:24.04:LTS
- Softwareversionen
- 5.68-0ubuntu1
- 5.70-0ubuntu1
- 5.70-0ubuntu2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 5.70-0ubuntu3
Auf 5.70-0ubuntu3 aktualisieren
Originalquellen
- https://bluetooth.com
- http://changelogs.ubuntu.com/changelogs/pool/main/b/bluez/bluez_5.64-0ubuntu1/changelog
- https://github.com/skysafe/reblog/tree/main/cve-2023-45866
- https://git.kernel.org/pub/scm/bluetooth/bluez.git/commit/profiles/input?id=25a471a83e02e1effb15d5a488b3f0085eaeb675
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/D2N2P5LMP3V7IJONALV2KOFL4NUU23CJ/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/77YQQS5FXPYE6WBBZO3REFIRAUJHERFA/
- https://support.apple.com/kb/HT214036
- https://support.apple.com/kb/HT214035
- http://seclists.org/fulldisclosure/2023/Dec/9
- http://seclists.org/fulldisclosure/2023/Dec/7
- https://lists.debian.org/debian-lts-announce/2023/12/msg00011.html
- https://www.debian.org/security/2023/dsa-5584
- https://security.gentoo.org/glsa/202401-03
- https://lists.fedoraproject.org/archives/list/[email protected]/message/77YQQS5FXPYE6WBBZO3REFIRAUJHERFA/
- https://lists.fedoraproject.org/archives/list/[email protected]/message/D2N2P5LMP3V7IJONALV2KOFL4NUU23CJ/
- https://nvd.nist.gov/vuln/detail/CVE-2023-45866