CVE-2023-45866
Bluetooth HID Hosts в BlueZ могут позволить неаутентифицированному HID-устройству в роли Peripheral инициировать и установить зашифрованное соединение, а...
- Опубликовано
- 8 дек. 2023 г.
- Обновлено
- 4 нояб. 2025 г.
- Назначение CNA
- mitre
- Наблюдены доказательства
- 8 авг. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:LНизкий · следующие 30 дней
- Процентиль
- 94,6 %
- Дата модели
- 15 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Bluetooth HID Hosts в BlueZ могут позволить неаутентифицированному HID-устройству в роли Peripheral инициировать и установить зашифрованное соединение, а также принимать HID-отчёты клавиатуры, что потенциально допускает внедрение HID-сообщений при отсутствии действий пользователя в роли Central для авторизации такого доступа. Примером затронутого пакета является bluez 5.64-0ubuntu1 в Ubuntu 22.04LTS. ПРИМЕЧАНИЕ: в некоторых случаях мера по устранению CVE-2020-0556 уже могла бы решить эту проблему Bluetooth HID Hosts.
Источники
- blueXploitЭксплойт
Эксплойт на основе критических уязвимостей Bluetooth (CVE-2023-45866, CVE-2024-21306)
- BluetoothDuckyЭксплойт
Эксплойт для CVE-2023-45866, позволяющий выполнять неаутентифицированную инъекцию нажатий клавиш через Bluetooth-клавиатуру с использованием полезных нагрузок DuckyScript на Raspberry Pi.
PoC-эксплойты для инъекции нажатий клавиш через Bluetooth для CVE-2023-45866, CVE-2024-21306 и CVE-2024-0230, нацеленные на Android, Linux, macOS и iOS через эмулируемые HID-клавиатуры.
- RustyInjectorЭксплойт
Реализация на Rust proof-of-concept инъекции нажатий клавиш Марка Ньюлина (CVE-2023-45866).
Имитирует Bluetooth-клавиатуру для эксплуатации CVE-2023-45866, внедряя нажатия клавиш через DuckyScript на уязвимых устройствах Android, iOS, macOS и Linux для авторизованного тестирования.
- BlueDuckyЭксплойт
🚨 CVE-2023-45866 - Реализация BlueDucky (с использованием DuckyScript) 🔓 Неаутентифицированное пиринг, ведущее к выполнению кода (с использованием HID-клавиатуры)
- CVE-2023-45866_EXPLOITSЭксплойт
Эксплойты, протестированные на Mi A2 Lite и Realme 2 pro
Эксплойт proof-of-concept для CVE-2023-45866, уязвимости Bluetooth, демонстрирующий техники эксплуатации для исследований и тестирования безопасности.
- BluepopЭксплойт
Эксплойт внедрения HID через Bluetooth Classic для CVE-2023-45866, позволяющий неаутентифицированное внедрение нажатий клавиш против уязвимых Linux-систем на основе BlueZ.
- -BuLЭксплойт
EDSEC_BKIF — это инструмент для инъекции нажатий клавиш для Android, Linux и iOS. С помощью CVE-2023-45866 он предоставляет пользователям беспрецедентный контроль над целевыми системами, обеспечивая различные функции — от инъекции нажатий клавиш до продвинутых манипуляций с системой.
Python-основанный proof-of-concept для CVE-2023-45866, уязвимости Bluetooth, демонстрирующий техники эксплуатации для исследований и тестирования безопасности.
- BlueDuckyЭксплойт
BlueDucky эксплуатирует уязвимость Bluetooth, а именно CVE-2023-45866, которая позволяет атакующему внедрять нажатия клавиш в целевое устройство. Устройство атакующего маскируется под Bluetooth-клавиатуру, чтобы установить зашифрованное соединение без авторизации пользователя. Инструмент BlueDucky автоматизирует этот процесс.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.