运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 bluez 程序包受到多个漏洞的影响：

  - Bluez 中存在错误，当未在系统中注册蓝牙代理时，可导致蓝牙可发现状态设置为“开”。此情况可导致在未经任何形式身份验证的情况下未经授权配对某些蓝牙设备。bluez 5.51 之前的版本容易受到影响。(CVE-2018-10910)

  - BlueZ 5.54 之前版本的子系统中存在访问控制不当，未经身份验证的用户可利用此问题，可能通过邻近访问实现权限升级和拒绝服务 (CVE-2020-0556)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05 : bluez 多个漏洞 (NS-SA-2021-0162)

high Nessus 插件 ID 154554

未找到依赖项