CVE-2023-45866
قد تسمح مضيفات Bluetooth HID في BlueZ لجهاز HID بدور طرفي (Peripheral) غير مصادَق ببدء اتصال مشفَّر وإنشائه، وقبول تقارير لوحة مفاتيح HID، مما قد يتيح حقن...
- تم النشر
- 08/12/2023
- محدث
- 04/11/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lمنخفض · الثلاثين يومًا القادمة
- المئوية
- 94.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
قد تسمح مضيفات Bluetooth HID في BlueZ لجهاز HID بدور طرفي (Peripheral) غير مصادَق ببدء اتصال مشفَّر وإنشائه، وقبول تقارير لوحة مفاتيح HID، مما قد يتيح حقن رسائل HID عندما لا يحدث أي تفاعل من المستخدم في الدور المركزي (Central) لتخويل هذا الوصول. مثال على حزمة متأثرة هو bluez 5.64-0ubuntu1 في Ubuntu 22.04LTS. ملاحظة: في بعض الحالات، قد يكون تخفيف CVE-2020-0556 قد عالج بالفعل مشكلة مضيفات Bluetooth HID هذه.
المصادر
- blueXploitاستغلال
استغلال ثغرات بلوتوث الحرجة (CVE-2023-45866, CVE-2024-21306)
- BluetoothDuckyاستغلال
استغلال لثغرة CVE-2023-45866 يتيح حقن لوحة مفاتيح بلوتوث غير مصادق عليه باستخدام حمولات DuckyScript على Raspberry Pi.
إثباتات مفهوم (PoCs) لاستغلال حقن ضغطات المفاتيح عبر البلوتوث للثغرات CVE-2023-45866 وCVE-2024-21306 وCVE-2024-0230، تستهدف Android وLinux وmacOS وiOS عبر لوحات مفاتيح HID محاكاة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.