Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2020-0556

Опубликовано: 10 мар. 2020
Источник: redhat
CVSS3: 7.1
EPSS Низкий

Описание

Improper access control in subsystem for BlueZ before version 5.54 may allow an unauthenticated user to potentially enable escalation of privilege and denial of service via adjacent access

Меры по смягчению последствий

Disable Bluetooth. Instructions on disabling bluetooth in Red Hat Enterprise Linux are available at: https://access.redhat.com/solutions/2682931

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 6bluezNot affected
Red Hat Enterprise Linux 7bluezFixedRHSA-2020:400129.09.2020
Red Hat Enterprise Linux 8bluezFixedRHSA-2020:448104.11.2020
Red Hat Enterprise Linux 8bluezFixedRHSA-2020:448104.11.2020

Показывать по

Дополнительная информация

Статус:

Moderate
Дефект:
CWE-400
Дефект:
CWE-266
https://bugzilla.redhat.com/show_bug.cgi?id=1814293bluez: Improper access control in subsystem could result in privilege escalation and DoS

EPSS

Процентиль: 37%
0.00161
Низкий

7.1 High

CVSS3

Связанные уязвимости

CVSS3: 7.1
ubuntu
почти 6 лет назад

Improper access control in subsystem for BlueZ before version 5.54 may allow an unauthenticated user to potentially enable escalation of privilege and denial of service via adjacent access

CVSS3: 7.1
nvd
почти 6 лет назад

Improper access control in subsystem for BlueZ before version 5.54 may allow an unauthenticated user to potentially enable escalation of privilege and denial of service via adjacent access

CVSS3: 7.1
debian
почти 6 лет назад

Improper access control in subsystem for BlueZ before version 5.54 may ...

suse-cvrf
больше 5 лет назад

Security update for bluez

suse-cvrf
почти 6 лет назад

Security update for bluez

EPSS

Процентиль: 37%
0.00161
Низкий

7.1 High

CVSS3