CVE-2022-25836
Təsvir
Bluetooth Core Specification v4.0-dan v5.3-ə qədər olan versiyalarda Bluetooth® Low Energy Pairing, autentifikasiya olunmamış bir MITM hücumçusuna bitişik giriş vasitəsilə iki cütləşmə cihazı ilə etibarnamələri əldə etməyə imkan verə bilər. Bu, MITM-in cütləşmə Başladıcısı (Initiator) ilə Legacy Passkey Pairing və cütləşmə Cavabverəni (Responder) ilə Secure Connections Passkey Pairing razılaşdırdığı və istifadəçi tərəfindən Başladıcıya daxil edilmiş Passkey-i brute force üsulu ilə tapdığı halda baş verir. MITM hücumçusu müəyyən edilmiş Passkey dəyərindən istifadə edərək, Bluetooth cütləşmə metodunun qarışıqluğu (pairing method confusion) vasitəsilə Cavabverən ilə autentifikasiyanı tamamlaya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluetooth bluetooth_core_specification | 4.0 ≤ v ≤ 5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.