CVE-2022-25837
Təsvir
Bluetooth Core Specification v1.0B-dən v5.3-ə qədər olan versiyalarda Bluetooth® Pairing prosesi, əgər cihazlardan ən azı biri BR/EDR Secure Connections pairing, digəri isə BR/EDR Legacy PIN code pairing dəstəkləyirsə, autentifikasiya olunmamış bir MITM hücumçusuna bitişik giriş vasitəsilə iki pairing cihazı ilə etibarnamələri əldə etməyə imkan verə bilər. Bu, MITM-in pairing Initiator ilə Passkey assosiasiya modelindən istifadə edərək Secure Connections rejimində BR/EDR Secure Simple Pairing-i, pairing Responder ilə isə BR/EDR Legacy PIN code pairing-i razılaşdırdığı və istifadəçi tərəfindən Responder-ə daxil edilmiş Passkey-i 6 rəqəmli PIN kodu kimi brute force etdiyi halda mümkündür. MITM hücumçusu müəyyən edilmiş PIN kodu dəyərini, Bluetooth pairing metodunun qarışıqluğundan istifadə edərək Initiator ilə autentifikasiyanı tamamlamaq üçün Passkey dəyəri kimi istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bluetooth bluetooth_core_specification | 1.1b ≤ v ≤ 5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.