PT-2024-1122 · Microsoft · Bluetooth Driver+1

Marc Newlin · Publicado 2024-01-09 · Atualizado 2025-09-05 · CVE-2024-21306

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:A/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Driver Bluetooth da Microsoft (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros na representação de informações pela interface do usuário no Driver Bluetooth da Microsoft. Isso permite que um invasor remoto realize ataques de falsificação de identidade. A vulnerabilidade pode ser explorada para emparelhar um teclado Bluetooth virtual sem autenticação ou confirmação do usuário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Missing Authentication

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-306

CWE-451

Identificadores relacionados

BDU:2024-00406

CVE-2024-21306

Produtos afetados

Bluetooth Driver

Windows

Referências · 21

• 🔥 https://github.com/Danyw24/blueXploit · Exploit
• 🔥 https://github.com/PhucHauDeveloper/BadBlue · Exploit
• https://bdu.fstec.ru/vul/2024-00406 · Nota de Segurança
• https://twitter.com/marcnewlin/status/1744790223530397767 · Publicação no Twitter
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-21306 · Nota de Segurança
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21306 · Aviso do Fabricante
• https://twitter.com/minacrissDev_/status/1963767259073061207 · Publicação no Twitter
• https://t.me/ckure/13434 · Publicação no Telegram
• https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21306 · Aviso do Fabricante
• https://twitter.com/AntTarmy/status/1749384856654827884 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21306 · Aviso do Fabricante
• https://twitter.com/therebus/status/1750066155237093660 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1744807884557324402 · Publicação no Twitter
• https://twitter.com/hack_git/status/1748984696430604330 · Publicação no Twitter
• https://twitter.com/Aprilhoomie/status/1750233241267609981 · Publicação no Twitter