Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-12352

Опубликовано: 23 нояб. 2020
Источник: nvd
CVSS3: 6.5
CVSS2: 3.3
EPSS Низкий

Описание

Improper access control in BlueZ may allow an unauthenticated user to potentially enable information disclosure via adjacent access.

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.4 (включая) до 5.4.72 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.8.0 (включая) до 5.8.16 (исключая)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия от 5.9.0 (включая) до 5.9.13 (включая)
cpe:2.3:a:bluez:bluez:*:*:*:*:*:*:*:*

EPSS

Процентиль: 81%
0.01649
Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-909

Связанные уязвимости

CVSS3: 6.5
ubuntu
больше 4 лет назад

Improper access control in BlueZ may allow an unauthenticated user to potentially enable information disclosure via adjacent access.

CVSS3: 5.3
redhat
больше 4 лет назад

Improper access control in BlueZ may allow an unauthenticated user to potentially enable information disclosure via adjacent access.

CVSS3: 6.5
debian
больше 4 лет назад

Improper access control in BlueZ may allow an unauthenticated user to ...

oracle-oval
больше 4 лет назад

ELSA-2020-4276: kernel security update (IMPORTANT)

CVSS3: 6.5
fstec
больше 4 лет назад

Уязвимость компонента net/bluetooth/a2mp.c ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 81%
0.01649
Низкий

6.5 Medium

CVSS3

3.3 Low

CVSS2

Дефекты

CWE-909