CVE-2018-16264
Orta
Açıklama
Tizen'deki BlueZ sistem servisi, hatalı D-Bus güvenlik politikası yapılandırmaları nedeniyle yetkisiz bir sürecin Bluetooth'u kısmen kontrol etmesine veya hassas bilgiler edinmesine izin vermektedir. Bu durum, 5.0 M1 öncesindeki Tizen sürümünü ve RE2 derlemesi öncesindeki Samsung Galaxy Gear serisi dahil Tizen tabanlı aygıt yazılımlarını etkilemektedir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Linux Tizen
Yayın22 Oca 2020
İlk görülme22 Oca 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux tizen | 1.0, 2.0, 2.1, 2.2, 2.2.1, 2.3, 2.3.1, 2.4, 3.0, 4.0, 5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.