CVE-2023-45866
BlueZ में Bluetooth HID Hosts एक अप्रमाणित Peripheral भूमिका वाले HID Device को एन्क्रिप्टेड कनेक्शन शुरू करने और स्थापित करने की अनुमति दे सकते हैं, और HID कीबोर्ड रिपोर्ट स्वीकार कर सकते हैं, जिससे Central भूमिका...
- प्रकाशित
- 8 दिस॰ 2023
- अद्यतन
- 4 नव॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BlueZ में Bluetooth HID Hosts एक अप्रमाणित Peripheral भूमिका वाले HID Device को एन्क्रिप्टेड कनेक्शन शुरू करने और स्थापित करने की अनुमति दे सकते हैं, और HID कीबोर्ड रिपोर्ट स्वीकार कर सकते हैं, जिससे Central भूमिका में उपयोगकर्ता द्वारा ऐसी पहुँच को अधिकृत करने के लिए कोई इंटरैक्शन किए बिना ही HID मैसेज इंजेक्ट करने की संभावना बनती है। प्रभावित पैकेज का एक उदाहरण Ubuntu 22.04LTS में bluez 5.64-0ubuntu1 है। नोट: कुछ मामलों में, CVE-2020-0556 मिटिगेशन पहले ही इस Bluetooth HID Hosts समस्या का समाधान कर चुका होता है।
स्रोत
- blueXploitएक्सप्लॉइट
ब्लूटूथ की गंभीर कमजोरियों (CVE-2023-45866, CVE-2024-21306) पर आधारित शोषण
- BluetoothDuckyएक्सप्लॉइट
CVE-2023-45866 के लिए एक्सप्लॉइट कार्यान्वयन जो Raspberry Pi पर DuckyScript पेलोड का उपयोग करके अनधिकृत ब्लूटूथ कीबोर्ड इंजेक्शन सक्षम करता है।
एमुलेटेड HID कीबोर्ड के माध्यम से Android, Linux, macOS और iOS को लक्षित करने वाले CVE-2023-45866, CVE-2024-21306 और CVE-2024-0230 के लिए ब्लूटूथ कीस्ट्रोक इंजेक्शन एक्सप्लॉइट PoCs।
- RustyInjectorएक्सप्लॉइट
Marc Newlin के कीस्ट्रोक इंजेक्शन प्रमाण-अवधारणा (CVE-2023-45866) का Rust कार्यान्वयन।
सिमुलेट करता है एक ब्लूटूथ कीबोर्ड जो CVE-2023-45866 का शोषण करता है, तथा DuckyScript के माध्यम से कमजोर Android, iOS, macOS और Linux डिवाइसों पर कीस्ट्रोक्स इंजेक्ट करता है, जो अधिकृत परीक्षण के लिए है।
- BlueDuckyएक्सप्लॉइट
🚨 CVE-2023-45866 - BlueDucky कार्यान्वयन (DuckyScript का उपयोग करके) 🔓 अनप्रमाणित पीयरिंग जिससे कोड निष्पादन होता है (HID कीबोर्ड का उपयोग करके)
- CVE-2023-45866_EXPLOITSएक्सप्लॉइट
Mi A2 Lite और Realme 2 pro में परीक्षित एक्सप्लॉइट्स
CVE-2023-45866 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक ब्लूटूथ भेद्यता, जो सुरक्षा अनुसंधान और परीक्षण के लिए शोषण तकनीकों का प्रदर्शन करती है।
- Bluepopएक्सप्लॉइट
CVE-2023-45866 के लिए ब्लूटूथ क्लासिक HID इंजेक्शन शोषण, कमजोर BlueZ-आधारित Linux सिस्टम के खिलाफ अनप्रमाणित कीस्ट्रोक इंजेक्शन सक्षम करता है।
- -BuLएक्सप्लॉइट
EDSEC_BKIF एंड्रॉइड, लिनक्स और आईओएस के लिए एक कीस्ट्रोक इंजेक्शन टूल है। CVE-2023-45866 की सहायता से, यह उपयोगकर्ताओं को लक्षित सिस्टम पर अभूतपूर्व नियंत्रण प्रदान करता है, जिससे कीस्ट्रोक इंजेक्शन से लेकर उन्नत सिस्टम हेरफेर तक विभिन्न कार्य सक्षम होते हैं।
CVE-2023-45866 के लिए पायथन-आधारित प्रूफ-ऑफ-कॉन्सेप्ट, एक ब्लूटूथ भेद्यता, जो सुरक्षा अनुसंधान और परीक्षण के लिए शोषण तकनीकों का प्रदर्शन करती है।
- BlueDuckyएक्सप्लॉइट
BlueDucky एक ब्लूटूथ कमजोरी का शोषण करता है, विशेष रूप से CVE-2023-45866, जो हमलावर को लक्ष्य डिवाइस में कीस्ट्रोक्स इंजेक्ट करने की अनुमति देता है। हमलावर का डिवाइस ब्लूटूथ कीबोर्ड का रूप धारण कर उपयोगकर्ता प्राधिकरण के बिना एक एन्क्रिप्टेड कनेक्शन स्थापित करता है। BlueDucky उपकरण इस प्रक्रिया को स्वचालित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।