DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Bluetooth Spezifikation: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2020-05-18
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Bluetooth Chipsätzen zahlreicher Hersteller ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-10135US | medium5.4 | Exploit | ||
Legacy pairing and secure-connections pairing authentication in Bluetooth BR/EDR Core Specification v5.2 and earlier may allow an unauthenticated user to complete authentication wi… | ||||
| CVE-2020-10134US | medium6.3 | — | ||
Pairing in Bluetooth® Core v5.2 and earlier may permit an unauthenticated attacker to acquire credentials with two pairing devices via adjacent access when the unauthenticated user… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Security Update SUSE-SU-2020:2105-1 vom 2020-08-03external
- SUSE Security Update SUSE-SU-2020:2105-1 vom 2020-08-03external
- SUSE Security Update SUSE-SU-2020:2119-1 vom 2020-08-04external
- SUSE Security Update SUSE-SU-2020:2122-1 vom 2020-08-05external
- SUSE Security Update SUSE-SU-2020:2122-1 vom 2020-08-05external
- SUSE Security Update SUSE-SU-2020:2134-1 vom 2020-08-05external
- SUSE Security Update SUSE-SU-2020:2152-1 vom 2020-08-06external
- SUSE Security Update SUSE-SU-2020:2156-1 vom 2020-08-07external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan