CVE-2024-21306
ثغرة انتحال في برنامج تشغيل Bluetooth من Microsoft
- تم النشر
- 09/01/2024
- محدث
- 03/05/2025
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 93.0%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة انتحال برنامج تشغيل Bluetooth من Microsoft
المصادر
إثباتات مفهوم (PoCs) لاستغلال حقن ضغطات المفاتيح عبر البلوتوث للثغرات CVE-2023-45866 وCVE-2024-21306 وCVE-2024-0230، تستهدف Android وLinux وmacOS وiOS عبر لوحات مفاتيح HID محاكاة.
إثبات مفهوم لاستغلال ثغرة CVE-2024-21306 التي تستهدف حزم Bluetooth. يوضح استغلال الثغرة عبر التلاعب بواجهة Bluetooth باستخدام تبعيات BlueZ وPyBluez.
- BadBlueاستغلال
CVE-2024-21306 تنفيذ BadBlue (باستخدام DuckyScript)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.