CVE-2019-8921
Açıklama
BlueZ 5.48 sürümüne kadar olan versiyonlarda bluetoothd bileşeninde bir sorun keşfedilmiştir. Zafiyet, SDP uygulamasının SVC_ATTR_REQ işlemedeki yönteminden kaynaklanmaktadır. Kötü niyetli bir CSTATE oluşturarak, sunucunun tampon belleğin gerçekte tuttuğundan daha fazla bayt döndürmesi sağlanabilir ve bu durum rastgele heap verilerinin sızdırılmasıyla sonuçlanır. Temel neden, sdpd-request.c dosyasındaki service_attr_req fonksiyonunda bulunmaktadır. Sunucu, ardışık isteklerde CSTATE verisinin aynı olup olmadığını kontrol etmemekte ve bunun yerine verinin aynı olduğunu varsaymaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bluez bluez | v ≤ 5.48 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.