CVE-2023-45866

MittelVeröffentlicht

Bluetooth-HID-Hosts in BlueZ können es einem nicht authentifizierten HID-Gerät in der Peripheral-Rolle ermöglichen, eine verschlüsselte Verbindung zu...

Veröffentlicht: 08.12.2023
Aktualisiert: 04.11.2025
CNA zuweisen: mitre
Beweise beobachtet: 08.08.2026

Primäres CVSS

6,3/ 10Mittel

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

EPSS-Wahrscheinlichkeitsschätzung

7,9 %

Niedrig · nächste 30 Tage

Perzentil: 94,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Bluetooth-HID-Hosts in BlueZ können es einem nicht authentifizierten HID-Gerät in der Peripheral-Rolle ermöglichen, eine verschlüsselte Verbindung zu initiieren und aufzubauen sowie HID-Tastaturberichte zu akzeptieren, was möglicherweise die Injektion von HID-Nachrichten erlaubt, wenn in der Central-Rolle keine Benutzerinteraktion stattgefunden hat, um einen solchen Zugriff zu autorisieren. Ein Beispiel für ein betroffenes Paket ist bluez 5.64-0ubuntu1 in Ubuntu 22.04LTS. HINWEIS: In einigen Fällen hätte eine CVE-2020-0556-Mitigation dieses Bluetooth-HID-Hosts-Problem bereits behoben.

Quellen

blueXploitExploit
Exploit basierend auf kritischen Bluetooth-Sicherheitslücken (CVE-2023-45866, CVE-2024-21306)
BluetoothDuckyExploit
# Exploit-Implementierung für CVE-2023-45866, die eine nicht authentifizierte Bluetooth-Tastatur-Injektion mithilfe von DuckyScript-Payloads auf dem Raspberry Pi ermöglicht.
hi_my_name_is_keyboard

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.