Skip to content
OpenAdvisories
High WID-SEC-2024-1554 2 CVEs

Bluetooth Spezifikation: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published May 18, 2020 · Updated Nov 12, 2024 · Revision 19 · de-DE

Vendor: Red Hat Vendor: Specification Vendor: SUSE Vendor: Ubuntu Product: Bluetooth Product: Enterprise Linux Product: Linux Product: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bluetooth Chipsätzen zahlreicher Hersteller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Bluetooth ist ein Industriestandard für die Datenübertragung zwischen Geräten über kurze Distanz per Funktechnik.

Vulnerabilities 2

  • Medium 6.3
    CVE-2020-10134

    Bluetooth devices supporting LE and specific BR/EDR implementations are vulnerable to method confusion attacks

    Pairing in Bluetooth® Core v5.2 and earlier may permit an unauthenticated attacker to acquire credentials with two pairing devices via adjacent access when the unauthenticated user initiates different pairing methods in each peer device and an end-user errone…

    Bluetooth LE bluez Ubuntu
  • Medium 5.4
    CVE-2020-10135 Public exploit

    Bluetooth devices supporting BR/EDR v5.2 and earlier are vulnerable to impersonation attacks

    Legacy pairing and secure-connections pairing authentication in Bluetooth BR/EDR Core Specification v5.2 and earlier may allow an unauthenticated user to complete authentication without pairing credentials via adjacent access. An unauthenticated, adjacent att…

    Bluetooth BR/EDR linux-raspi2 linux-hwe Ubuntu

Revision history

  1. #19

    Neue Updates von Red Hat aufgenommen

  2. #18

    Neue Updates von SUSE aufgenommen

  3. #17

    Neue Updates von SUSE aufgenommen

  4. #16

    Neue Updates von Ubuntu aufgenommen

  5. #15

    Neue Updates von Ubuntu aufgenommen

  6. #14

    Neue Updates von Ubuntu aufgenommen

  7. #13

    Neue Updates von Ubuntu aufgenommen

  8. #12

    Neue Updates von SUSE aufgenommen

  9. #11

    Neue Updates von SUSE aufgenommen

  10. #10

    Neue Updates von SUSE aufgenommen

  11. #9

    Neue Updates von SUSE aufgenommen

  12. #8

    Neue Updates von SUSE aufgenommen

  13. #7

    Neue Updates von SUSE aufgenommen

  14. #6

    Neue Updates von SUSE aufgenommen

  15. #5

    Neue Updates von SUSE aufgenommen

  16. #4

    Neue Updates von SUSE aufgenommen

  17. #3

    Produkte und Text angepasst

  18. #2

    Anpassung im Text

  19. #1

    Initiale Fassung

References