p PatchFirst

CVE-2017-1000250

CVE-2017-1000250

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

All versions of the SDP server in BlueZ 5.46 and earlier are vulnerable to an information disclosure vulnerability which allows remote attackers to obtain sensitive information from the bluetoothd process memory. This vulnerability lies in the processing of SDP search attribute requests.

CVSS 6.5 · Media · EPSS 7,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • bluez Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.46-1

    Actualiza a 5.46-1

  • bluez Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.46-1

    Actualiza a 5.46-1

  • bluez Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.46-1

    Actualiza a 5.46-1

  • bluez Ubuntu:14.04:LTS

    Versiones
    • 4.101-0ubuntu8b1
    • 4.101-0ubuntu9
    • 4.101-0ubuntu10
    • 4.101-0ubuntu11
    • 4.101-0ubuntu12
    • 4.101-0ubuntu13
    • 4.101-0ubuntu13.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.101-0ubuntu13.3

    Actualiza a 4.101-0ubuntu13.3

  • bluez Ubuntu:16.04:LTS

    Versiones
    • 5.35-0ubuntu2
    • 5.36-0ubuntu1
    • 5.37-0ubuntu5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.37-0ubuntu5.1

    Actualiza a 5.37-0ubuntu5.1

Fuentes originales

Comprueba tu servidor →