CVE-2019-9506
عاليتم النشر
مواصفة Blutooth BR/EDR لا تحدّد طول مفتاح تشفير كافٍ وتتيح للمهاجم التأثير على التفاوض بشأن طول المفتاح
- تم النشر
- 14/08/2019
- محدث
- 16/09/2024
- تخصيص CNA
- certcc
- الأدلة المرصودة
- 06/08/2026
CVSS الأساسي
8.1/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N2.7%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 85.2%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح مواصفات Bluetooth BR/EDR حتى الإصدار 5.1 وما يليه بطول مفتاح تشفير منخفض بما يكفي، ولا تمنع المهاجم من التأثير على التفاوض حول طول المفتاح. وهذا يتيح هجمات القوة العمياء العملية (المعروفة باسم "KNOB") التي يمكنها فك تشفير حركة المرور وحقن نص مشفر عشوائي دون أن يلاحظ الضحية ذلك.
المصادر
2الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.