CVE-2018-10910
CVE-2018-10910
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A bug in Bluez may allow for the Bluetooth Discoverable state being set to on when no Bluetooth agent is registered with the system. This situation could lead to the unauthorized pairing of certain Bluetooth devices without any form of authentication. Versions before bluez 5.51 are vulnerable.
CVSS 4.5 · Средний · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bluez
- Версии
- before 5.51: Затронуто
Нет опубликованного исправления
bluez Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.54-1
Обновитесь до 5.54-1
bluez Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.54-1
Обновитесь до 5.54-1
bluez Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.54-1
Обновитесь до 5.54-1
bluez Ubuntu:Pro:16.04:LTS
- Версии
- 5.35-0ubuntu2
- 5.36-0ubuntu1
- 5.37-0ubuntu5
- 5.37-0ubuntu5.1
- 5.37-0ubuntu5.3
- 5.37-0ubuntu5.3+esm1
- 5.37-0ubuntu5.3+esm2
- 5.37-0ubuntu5.3+esm3
- 5.37-0ubuntu5.3+esm4
- 5.37-0ubuntu5.3+esm5
- 5.37-0ubuntu5.3+esm6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
gnome-bluetooth Ubuntu:18.04:LTS
- Версии
- 3.26.1-1
- 3.26.1-2
- 3.26.1-3
- 3.27.90-1
- 3.28.0-1
- 3.28.0-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.28.0-2ubuntu0.1
Обновитесь до 3.28.0-2ubuntu0.1
bluez Ubuntu:Pro:18.04:LTS
- Версии
- 5.46-0ubuntu3
- 5.46-0ubuntu4
- 5.48-0ubuntu3
- 5.48-0ubuntu3.1
- 5.48-0ubuntu3.2
- 5.48-0ubuntu3.3
- 5.48-0ubuntu3.4
- 5.48-0ubuntu3.5
- 5.48-0ubuntu3.6
- 5.48-0ubuntu3.7
- 5.48-0ubuntu3.8
- 5.48-0ubuntu3.9
- 5.48-0ubuntu3.9+esm1
- 5.48-0ubuntu3.9+esm2
- 5.48-0ubuntu3.9+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления