CVE-2022-24695
Təsvir
Bluetooth Core Specification versiya 5.3-dək olan Bluetooth Classic, Non-Discoverable rejimindəki Bluetooth transiverləri üçün cihaz məlumatlarını düzgün şəkildə gizləmir. Effektiv efir hücumu həyata keçirməklə, hücumçu daimi və unikal Bluetooth MAC identifikatorunu, həmçinin bəziləri cihaz sahibi haqqında identifikasiyaedici məlumatlar ehtiva edə bilən cihaz imkanlarını və identifikatorlarını tamamilə əldə edə bilər. Bu, əlavə olaraq, hücumçuya hədəf cihaza qoşulma yaratmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluetooth bluetooth_core_specification | v ≤ 5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.