| CNNVD-ID编号 | CNNVD-202010-1508 |
| CVE编号 | CVE-2020-15238 |
| 发布时间 | 2020-10-27 |
| 更新时间 | 2020-11-12 |
| 漏洞类型 | 注入 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Blueman是Blueman团队的一个适合在 GNOME 桌面环境使用的图形化蓝牙管理工具。主要功能有：发送文件、浏览设备上的文件、查看本地或远程设备的信息、配置本地设备、管理绑定、绑定服务等。
Blueman 2.1.4之前版本存在注入漏洞，该漏洞源于D-Bus接口DhcpClient方法容易存在参数注入漏洞。影响很大程度上取决于系统配置。如果禁用了polkit1，并且对于低于2.0.6的版本，任何本地用户都可以利用它。如果版本2.0.6或更高版本启用了Polkit-1，则需要允许可能的攻击者可利用该漏洞使用org.blueman.dhcp.client。
目前厂商已发布升级了Blueman 注入漏洞的补丁，Blueman 注入漏洞的补丁获取链接：
https://github.com/blueman-project/blueman/security/advisories/GHSA-jpc9-mgw6-2xwx
来源:FEDORA
来源:MISC
链接：https://packetstormsecurity.com/files/159740/Blueman-Local-Root-Privilege-Escalation.html
来源:MISC
链接：https://bugs.launchpad.net/ubuntu/+source/blueman/+bug/1897287
来源:MISC
链接：https://github.com/blueman-project/blueman/releases/tag/2.1.4
来源:DEBIAN
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2020/11/msg00005.html
来源:GENTOO
来源:FEDORA
来源:FEDORA
来源:CONFIRM
链接：https://github.com/blueman-project/blueman/security/advisories/GHSA-jpc9-mgw6-2xwx
来源:www.auscert.org.au
来源:nvd.nist.gov
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/159740/Blueman-Local-Root-Privilege-Escalation.html
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/159800/Ubuntu-Security-Notice-USN-4605-2.html
来源:www.auscert.org.au
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/160014/Gentoo-Linux-Security-Advisory-202011-11.html
来源:vigilance.fr
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/159721/Ubuntu-Security-Notice-USN-4605-1.html
暂无