p PatchFirst

CVE-2023-45866

CVE-2023-45866

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Bluetooth HID Hosts in BlueZ may permit an unauthenticated Peripheral role HID Device to initiate and establish an encrypted connection, and accept HID keyboard reports, potentially permitting injection of HID messages when no user interaction has occurred in the Central role to authorize such access. An example affected package is bluez 5.64-0ubuntu1 in Ubuntu 22.04LTS. NOTE: in some cases, a CVE-2020-0556 mitigation would have already addressed this Bluetooth HID Hosts issue.

CVSS 6.3 · Moyenne · EPSS 7,9% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • bluez Debian:12

    Versions du logiciel
    • 5.66-1
    Plages de versions concernées
    • ECOSYSTEM: < 5.66-1+deb12u1

    Mettez à jour vers 5.66-1+deb12u1

  • bluez Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 5.70-1.1

    Mettez à jour vers 5.70-1.1

  • bluez Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 5.70-1.1

    Mettez à jour vers 5.70-1.1

  • bluez Ubuntu:Pro:16.04:LTS

    Versions du logiciel
    • 5.35-0ubuntu2
    • 5.36-0ubuntu1
    • 5.37-0ubuntu5
    • 5.37-0ubuntu5.1
    • 5.37-0ubuntu5.3
    • 5.37-0ubuntu5.3+esm1
    • 5.37-0ubuntu5.3+esm2
    Plages de versions concernées
    • ECOSYSTEM: < 5.37-0ubuntu5.3+esm3

    Mettez à jour vers 5.37-0ubuntu5.3+esm3

  • bluez Ubuntu:Pro:18.04:LTS

    Versions du logiciel
    • 5.46-0ubuntu3
    • 5.46-0ubuntu4
    • 5.48-0ubuntu3
    • 5.48-0ubuntu3.1
    • 5.48-0ubuntu3.2
    • 5.48-0ubuntu3.3
    • 5.48-0ubuntu3.4
    • 5.48-0ubuntu3.5
    • 5.48-0ubuntu3.6
    • 5.48-0ubuntu3.7
    • 5.48-0ubuntu3.8
    • 5.48-0ubuntu3.9
    Plages de versions concernées
    • ECOSYSTEM: < 5.48-0ubuntu3.9+esm1

    Mettez à jour vers 5.48-0ubuntu3.9+esm1

  • bluez Ubuntu:20.04:LTS

    Versions du logiciel
    • 5.50-0ubuntu4
    • 5.51-0ubuntu1
    • 5.51-0ubuntu2
    • 5.52-0ubuntu1
    • 5.52-0ubuntu2
    • 5.53-0ubuntu1
    • 5.53-0ubuntu2
    • 5.53-0ubuntu3
    • 5.53-0ubuntu3.1
    • 5.53-0ubuntu3.2
    • 5.53-0ubuntu3.3
    • 5.53-0ubuntu3.4
    • 5.53-0ubuntu3.5
    • 5.53-0ubuntu3.6
    Plages de versions concernées
    • ECOSYSTEM: < 5.53-0ubuntu3.7

    Mettez à jour vers 5.53-0ubuntu3.7

  • bluez Ubuntu:22.04:LTS

    Versions du logiciel
    • 5.60-0ubuntu2
    • 5.62-0ubuntu1
    • 5.62-0ubuntu2
    • 5.63-0ubuntu1
    • 5.63-0ubuntu2
    • 5.64-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 5.64-0ubuntu1.1

    Mettez à jour vers 5.64-0ubuntu1.1

  • bluez Ubuntu:24.04:LTS

    Versions du logiciel
    • 5.68-0ubuntu1
    • 5.70-0ubuntu1
    • 5.70-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: < 5.70-0ubuntu3

    Mettez à jour vers 5.70-0ubuntu3

Sources originales

Vérifiez votre serveur →