CVE-2018-10910
CVE-2018-10910
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A bug in Bluez may allow for the Bluetooth Discoverable state being set to on when no Bluetooth agent is registered with the system. This situation could lead to the unauthorized pairing of certain Bluetooth devices without any form of authentication. Versions before bluez 5.51 are vulnerable.
CVSS 4.5 · Moyenne · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bluez
- Versions du logiciel
- before 5.51: Concernée
Aucun correctif publié
bluez Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.54-1
Mettez à jour vers 5.54-1
bluez Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.54-1
Mettez à jour vers 5.54-1
bluez Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.54-1
Mettez à jour vers 5.54-1
bluez Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 5.35-0ubuntu2
- 5.36-0ubuntu1
- 5.37-0ubuntu5
- 5.37-0ubuntu5.1
- 5.37-0ubuntu5.3
- 5.37-0ubuntu5.3+esm1
- 5.37-0ubuntu5.3+esm2
- 5.37-0ubuntu5.3+esm3
- 5.37-0ubuntu5.3+esm4
- 5.37-0ubuntu5.3+esm5
- 5.37-0ubuntu5.3+esm6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gnome-bluetooth Ubuntu:18.04:LTS
- Versions du logiciel
- 3.26.1-1
- 3.26.1-2
- 3.26.1-3
- 3.27.90-1
- 3.28.0-1
- 3.28.0-2
- Plages de versions concernées
- ECOSYSTEM: < 3.28.0-2ubuntu0.1
Mettez à jour vers 3.28.0-2ubuntu0.1
bluez Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 5.46-0ubuntu3
- 5.46-0ubuntu4
- 5.48-0ubuntu3
- 5.48-0ubuntu3.1
- 5.48-0ubuntu3.2
- 5.48-0ubuntu3.3
- 5.48-0ubuntu3.4
- 5.48-0ubuntu3.5
- 5.48-0ubuntu3.6
- 5.48-0ubuntu3.7
- 5.48-0ubuntu3.8
- 5.48-0ubuntu3.9
- 5.48-0ubuntu3.9+esm1
- 5.48-0ubuntu3.9+esm2
- 5.48-0ubuntu3.9+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié