CVE-2019-9506

ВысокийОпубликовано

Спецификация Blutooth BR/EDR не определяет достаточную длину ключа шифрования и позволяет злоумышленнику влиять на согласование длины ключа

Опубликовано: 14 авг. 2019 г.
Обновлено: 16 сент. 2024 г.
Назначение CNA: certcc
Наблюдены доказательства: 6 авг. 2026 г.

Первичный CVSS

8,1/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Оценка вероятности EPSS

2,7 %

Низкий · следующие 30 дней

Процентиль: 85,2 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Спецификация Bluetooth BR/EDR вплоть до версии 5.1 включительно допускает использование ключей шифрования недостаточной длины и не препятствует злоумышленнику влиять на согласование длины ключа. Это делает возможными практические атаки полного перебора (также известные как «KNOB»), которые позволяют расшифровывать трафик и внедрять произвольный шифротекст незаметно для жертвы.

Источники

knobЭксплойт
Реализация атак Key Negotiation Of Bluetooth (KNOB), нацеленных на Bluetooth BR/EDR и BLE, использующая CVE-2019-9506 для исследований в области безопасности и тестирования уязвимостей.
knobPoC
Атаки на согласование ключей Bluetooth (KNOB) на Bluetooth BR/EDR и BLE [CVE-2019-9506]

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.