CVE-2020-0556
CVE-2020-0556
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Improper access control in subsystem for BlueZ before version 5.54 may allow an unauthenticated user to potentially enable escalation of privilege and denial of service via adjacent access
CVSS 7.1 · Élevée · EPSS 1,0% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bluez
- Versions du logiciel
- 5.54: Concernée
Aucun correctif publié
bluez Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 5.50-1.1
Mettez à jour vers 5.50-1.1
bluez Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 5.50-1.1
Mettez à jour vers 5.50-1.1
bluez Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 5.50-1.1
Mettez à jour vers 5.50-1.1
bluez Ubuntu:16.04:LTS
- Versions du logiciel
- 5.35-0ubuntu2
- 5.36-0ubuntu1
- 5.37-0ubuntu5
- 5.37-0ubuntu5.1
- Plages de versions concernées
- ECOSYSTEM: < 5.37-0ubuntu5.3
Mettez à jour vers 5.37-0ubuntu5.3
bluez Ubuntu:18.04:LTS
- Versions du logiciel
- 5.46-0ubuntu3
- 5.46-0ubuntu4
- 5.48-0ubuntu3
- 5.48-0ubuntu3.1
- 5.48-0ubuntu3.2
- 5.48-0ubuntu3.3
- Plages de versions concernées
- ECOSYSTEM: < 5.48-0ubuntu3.4
Mettez à jour vers 5.48-0ubuntu3.4
Sources originales
- https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00352.html
- https://security.gentoo.org/glsa/202003-49
- https://www.debian.org/security/2020/dsa-4647
- https://usn.ubuntu.com/4311-1/
- http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00008.html
- https://lists.debian.org/debian-lts-announce/2020/06/msg00008.html
- http://lists.opensuse.org/opensuse-security-announce/2020-06/msg00055.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-0556