Bluez 脆弱性

タイムライン

バージョン

5.42	19
5.0	10
5.1	10
5.2	10
5.3	10

修復

Official Fix	20
Temporary Fix	0
Workaround	1
Unavailable	0
Not Defined	20

悪用可能性

High	0
Functional	0
Proof-of-Concept	4
Unproven	0
Not Defined	37

アクセスベクター

Not Defined	0
Physical	4
Local	2
Adjacent	22
Network	13

認証

Not Defined	0
High	0
Low	10
None	31

ユーザー操作

Not Defined	0
Required	9
None	32

CVSSv3 Base

≤1	0
≤2	1
≤3	2
≤4	3
≤5	2
≤6	15
≤7	3
≤8	15
≤9	0
≤10	0

CVSSv3 Temp

≤1	0
≤2	1
≤3	2
≤4	3
≤5	2
≤6	16
≤7	11
≤8	6
≤9	0
≤10	0

VulDB

≤1	0
≤2	1
≤3	4
≤4	3
≤5	6
≤6	11
≤7	4
≤8	12
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	1
≤5	0
≤6	8
≤7	5
≤8	3
≤9	6
≤10	0

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	2
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	10
<2k	14
<5k	15
<10k	1
<25k	1
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	37
<2k	3
<5k	1
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (98): 2.18, 2.24, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7, 3.8, 3.9, 3.10, 3.11, 3.12, 3.13, 3.14, 3.15, 3.16, 3.17, 3.18, 3.19, 3.20, 3.21, 3.22, 3.23, 3.24, 3.25, 3.26, 3.27, 3.28, 3.29, 3.30, 3.31, 3.32, 5.0, 5.1, 5.2, 5.3, 5.4, 5.5, 5.6, 5.7, 5.8, 5.9, 5.10, 5.11, 5.12, 5.13, 5.14, 5.15, 5.16, 5.17, 5.18, 5.19, 5.20, 5.21, 5.22, 5.23, 5.24, 5.25, 5.26, 5.27, 5.28, 5.29, 5.30, 5.31, 5.32, 5.33, 5.34, 5.35, 5.36, 5.37, 5.38, 5.39, 5.40, 5.41, 5.42, 5.43, 5.44, 5.45, 5.46, 5.47, 5.48, 5.49, 5.50, 5.51, 5.52, 5.53, 5.54, 5.55, 5.56, 5.57, 5.58, 5.59, 5.60, 5.61, 5.62

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2023年12月22日	7.1	6.9	BlueZ Phone Book Access Profile メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2023-51596
2023年12月22日	2.6	2.5	BlueZ Audio Profile AVRCP parse_media_folder 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2023-51592
2023年12月22日	7.1	6.9	BlueZ Audio Profile AVRCP parse_media_element 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2023-51589
2023年12月22日	7.1	6.9	BlueZ Audio Profile AVRCP メモリ破損	$0-$5k	$0-$5k	Not Defined	Not Defined	0.04	CVE-2023-44431
2023年12月22日	2.6	2.5	BlueZ OBEX Library 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Not Defined	0.02	CVE-2023-51594
2023年12月22日	7.1	6.9	BlueZ Audio Profile AVRCP avrcp_parse_attribute_list 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2023-51580
2023年12月20日	7.1	6.8	BlueZ Phone Book Access Profile メモリ破損	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-50229
2023年12月20日	7.1	6.8	BlueZ Phone Book Access Profile メモリ破損	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-50230
2023年12月08日	5.3	5.2	BlueZ Bluetooth HID Host 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2023-45866
2023年04月13日	7.1	6.8	BlueZ Audio Profile AVRCP メモリ破損	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-27349