2024-2338: BlueZ: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2024-09-09 11:22): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Dateien zu manipulieren. Zudem kann ein Angreifer mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode mit den Rechten des Administrators auszuführen, beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Für Debian 11 Bullseye (LTS) steht ein Sicherheitsupdate für 'bluez' in Version 5.55-3.1+deb11u2 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-3658

Schwachstelle in BlueZ ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-41229

Schwachstelle in BlueZ ermöglicht Denial-of-Service-Angriff

CVE-2021-43400

Schwachstelle in BlueZ ermöglicht u. a. Manipulation von Dateien

CVE-2022-0204

Schwachstelle in BlueZ ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-39176

Schwachstelle in BlueZ ermöglicht u. a. Ausspähen von Informationen

CVE-2022-39177

Schwachstelle in BlueZ ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-27349

Schwachstelle in BlueZ ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2023-50229

Schwachstelle in BlueZ ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2023-50230