CVE-2019-9506
高公開済み
Blutooth BR/EDR仕様は十分な暗号鍵長を規定しておらず、攻撃者が鍵長のネゴシエーションに影響を与えることを可能にする。
- 公開済み
- 2019/08/14
- 更新済み
- 2024/09/16
- CNA の割り当て
- certcc
- 観察された証拠
- 2026/08/06
プライマリ CVSS
8.1/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N2.7%
低 · 今後 30 日間
- パーセンタイル
- 85.2%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Bluetooth BR/EDR仕様（バージョン5.1まで）では、十分に短い暗号化キー長が許可されており、攻撃者がキー長のネゴシエーションに影響を与えることを防いでいません。これにより、現実的なブルートフォース攻撃（別名「KNOB」）が可能となり、被害者に気付かれることなくトラフィックを復号化し、任意の暗号文を注入できます。
ソース
2責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。