PT-2020-6175 · Bluez+9 · Bluez+9
Jay Lv
·
Publicado
2020-07-17
·
Atualizado
2022-04-05
·
CVE-2020-27153
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:C |
Nome do software vulnerável e versões afetadas
Versões do BlueZ anteriores à 5.55
Descrição
O problema está relacionado a um erro de liberação dupla na rotina disconnect cb() do gatttool, localizada no arquivo shared/att.c, causado por um evento MGMT de desconexão redundante. Isso poderia permitir que um invasor remoto causasse potencialmente uma negação de serviço ou execução de código durante a descoberta de serviços, levando ao acesso não autorizado a dados confidenciais, violação da integridade dos dados e interrupção do serviço.
Recomendações
Para versões anteriores à 5.55, atualize para a versão 5.55 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir a descoberta de serviços para minimizar o risco de exploração.
Correção
DoS
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Bluez
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu