CVE-2024-21306: Уязвимость спуфинга драйвера Bluetooth Microsoft | Kitploit

CVE-2024-21306

СреднийОпубликовано

Уязвимость спуфинга драйвера Bluetooth Microsoft

Опубликовано: 9 янв. 2024 г.
Обновлено: 3 мая 2025 г.
Назначение CNA: microsoft
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

5,7/ 10Средний

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Оценка вероятности EPSS

5,8 %

Низкий · следующие 30 дней

Процентиль: 92,8 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость спуфинга в драйвере Bluetooth Microsoft

Источники

hi_my_name_is_keyboardPoC
PoC-эксплойты для инъекции нажатий клавиш через Bluetooth для CVE-2023-45866, CVE-2024-21306 и CVE-2024-0230, нацеленные на Android, Linux, macOS и iOS через эмулируемые HID-клавиатуры.
C-PoC-for-CVE-2024-21306PoC
Эксплойт доказательства концепции для CVE-2024-21306, нацеленный на стеки Bluetooth. Демонстрирует эксплуатацию уязвимости через манипуляцию интерфейсом Bluetooth с использованием зависимостей BlueZ и PyBluez.
BadBlueЭксплойт
CVE-2024-21306 Реализация BadBlue (с использованием DuckyScript)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.