CVE-2023-45866
中已发布
BlueZ 中的蓝牙 HID 主机可能允许未经认证的外设角色 HID 设备发起并建立加密连接，并接受 HID 键盘报告，从而可能在中央角色中未发生用户交互以授权此类访问时，允许注入 HID 消息。受影响软件包的一个示例是 Ubuntu 22.04LTS 中的 bluez...
- 已发布
- 2023年12月8日
- 已更新
- 2025年11月4日
- 分配 CNA
- mitre
- 观察到的证据
- 2026年8月8日
初级CVSS
6.3/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L7.9%
低 · 未来 30 天
- 百分位
- 94.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
BlueZ 中的蓝牙 HID 主机可能允许未经认证的外设角色 HID 设备发起并建立加密连接，并接受 HID 键盘报告，从而可能在中央角色中未发生用户交互以授权此类访问时，允许注入 HID 消息。受影响软件包的一个示例是 Ubuntu 22.04LTS 中的 bluez 5.64-0ubuntu1。注意：在某些情况下，CVE-2020-0556 的缓解措施本已解决此蓝牙 HID 主机问题。
来源
12- blueXploit漏洞利用
基于蓝牙关键漏洞（CVE-2023-45866, CVE-2024-21306）的利用程序
- BluetoothDucky漏洞利用
CVE-2023-45866 的漏洞利用实现，可在 Raspberry Pi 上使用 DuckyScript 载荷进行未经身份验证的蓝牙键盘注入。
针对 CVE-2023-45866、CVE-2024-21306 和 CVE-2024-0230 的蓝牙按键注入漏洞利用 PoC，通过模拟 HID 键盘攻击 Android、Linux、macOS 和 iOS。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。