CVE-2022-24695
Açıklama
Bluetooth Core Specification 5.3 ve öncesindeki Bluetooth Classic, Keşfedilemez (Non-Discoverable) moddaki Bluetooth alıcı-vericileri için cihaz bilgilerini uygun şekilde gizlememektedir. Verimli bir havadan (over-the-air) saldırı gerçekleştirerek, bir saldırgan; kalıcı ve benzersiz Bluetooth MAC tanımlayıcısını, cihaz yeteneklerini ve bazıları cihaz sahibi hakkında tanımlayıcı bilgiler içerebilen tanımlayıcıları tamamen çıkarabilir. Bu durum ayrıca saldırganın hedef cihaza bağlantı kurmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| bluetooth bluetooth_core_specification | v ≤ 5.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.