p PatchFirst

CVE-2023-45866

CVE-2023-45866

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Bluetooth HID Hosts in BlueZ may permit an unauthenticated Peripheral role HID Device to initiate and establish an encrypted connection, and accept HID keyboard reports, potentially permitting injection of HID messages when no user interaction has occurred in the Central role to authorize such access. An example affected package is bluez 5.64-0ubuntu1 in Ubuntu 22.04LTS. NOTE: in some cases, a CVE-2020-0556 mitigation would have already addressed this Bluetooth HID Hosts issue.

CVSS 6.3 · Media · EPSS 7,9% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • bluez Debian:12

    Versiones
    • 5.66-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.66-1+deb12u1

    Actualiza a 5.66-1+deb12u1

  • bluez Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.70-1.1

    Actualiza a 5.70-1.1

  • bluez Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.70-1.1

    Actualiza a 5.70-1.1

  • bluez Ubuntu:Pro:16.04:LTS

    Versiones
    • 5.35-0ubuntu2
    • 5.36-0ubuntu1
    • 5.37-0ubuntu5
    • 5.37-0ubuntu5.1
    • 5.37-0ubuntu5.3
    • 5.37-0ubuntu5.3+esm1
    • 5.37-0ubuntu5.3+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.37-0ubuntu5.3+esm3

    Actualiza a 5.37-0ubuntu5.3+esm3

  • bluez Ubuntu:Pro:18.04:LTS

    Versiones
    • 5.46-0ubuntu3
    • 5.46-0ubuntu4
    • 5.48-0ubuntu3
    • 5.48-0ubuntu3.1
    • 5.48-0ubuntu3.2
    • 5.48-0ubuntu3.3
    • 5.48-0ubuntu3.4
    • 5.48-0ubuntu3.5
    • 5.48-0ubuntu3.6
    • 5.48-0ubuntu3.7
    • 5.48-0ubuntu3.8
    • 5.48-0ubuntu3.9
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.48-0ubuntu3.9+esm1

    Actualiza a 5.48-0ubuntu3.9+esm1

  • bluez Ubuntu:20.04:LTS

    Versiones
    • 5.50-0ubuntu4
    • 5.51-0ubuntu1
    • 5.51-0ubuntu2
    • 5.52-0ubuntu1
    • 5.52-0ubuntu2
    • 5.53-0ubuntu1
    • 5.53-0ubuntu2
    • 5.53-0ubuntu3
    • 5.53-0ubuntu3.1
    • 5.53-0ubuntu3.2
    • 5.53-0ubuntu3.3
    • 5.53-0ubuntu3.4
    • 5.53-0ubuntu3.5
    • 5.53-0ubuntu3.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.53-0ubuntu3.7

    Actualiza a 5.53-0ubuntu3.7

  • bluez Ubuntu:22.04:LTS

    Versiones
    • 5.60-0ubuntu2
    • 5.62-0ubuntu1
    • 5.62-0ubuntu2
    • 5.63-0ubuntu1
    • 5.63-0ubuntu2
    • 5.64-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.64-0ubuntu1.1

    Actualiza a 5.64-0ubuntu1.1

  • bluez Ubuntu:24.04:LTS

    Versiones
    • 5.68-0ubuntu1
    • 5.70-0ubuntu1
    • 5.70-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.70-0ubuntu3

    Actualiza a 5.70-0ubuntu3

Fuentes originales

Comprueba tu servidor →