CVE-2020-10135mediumCWE-757

CVE-2020-10135: falha de média gravidade em Bluetooth BR/EDR

Bluetooth devices supporting BR/EDR v5.2 and earlier are vulnerable to impersonation attacks

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BR/EDR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 2.4%
Legacy pairing and secure-connections pairing authentication in Bluetooth BR/EDR Core Specification v5.2 and earlier may allow an unauthenticated user to complete authentication without pairing credentials via adjacent access. An unauthenticated, adjacent attacker could impersonate a Bluetooth BR/EDR master or slave to pair with a previously paired remote device to successfully complete the authentication procedure without knowing the link key.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Bluetooth · BR/EDR
CVEs relacionadas — Bluetooth BR/EDR

No mesmo produto, das mais perigosas para as menos.

CVE-2019-9506HIGHBlutooth BR/EDR specification does not specify sufficient encryption key length and allows an attacker to influence key length negotiationEPSS 2.7%