p PatchFirst

CVE-2017-1000250

CVE-2017-1000250

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

All versions of the SDP server in BlueZ 5.46 and earlier are vulnerable to an information disclosure vulnerability which allows remote attackers to obtain sensitive information from the bluetoothd process memory. This vulnerability lies in the processing of SDP search attribute requests.

CVSS 6.5 · Средний · EPSS 7,8% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • bluez Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.46-1

    Обновитесь до 5.46-1

  • bluez Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.46-1

    Обновитесь до 5.46-1

  • bluez Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.46-1

    Обновитесь до 5.46-1

  • bluez Ubuntu:14.04:LTS

    Версии
    • 4.101-0ubuntu8b1
    • 4.101-0ubuntu9
    • 4.101-0ubuntu10
    • 4.101-0ubuntu11
    • 4.101-0ubuntu12
    • 4.101-0ubuntu13
    • 4.101-0ubuntu13.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.101-0ubuntu13.3

    Обновитесь до 4.101-0ubuntu13.3

  • bluez Ubuntu:16.04:LTS

    Версии
    • 5.35-0ubuntu2
    • 5.36-0ubuntu1
    • 5.37-0ubuntu5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 5.37-0ubuntu5.1

    Обновитесь до 5.37-0ubuntu5.1

Первоисточники

Проверьте свой сервер →