一、 漏洞 CVE-2023-45866 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Bluetooth HID Hosts in BlueZ 可能允许未认证的 Peripheral 角色 HID 设备建立加密连接并接受 HID 键盘报告，这可能导致在未进行用户交互的情况下注入 HID 消息。

## 影响版本
- Ubuntu 22.04LTS 中的 bluez 5.64-0ubuntu1 受影响。

## 漏洞细节
- 未认证的 Peripheral 角色 HID 设备可以建立加密连接。
- 这种设备可以发送 HID 键盘报告。
- 用户未进行授权交互的情况下可能发生 HID 消息注入。

## 影响
- 可能允许注入 HID 消息，从而可能执行未授权的操作。
- 在某些情况中，CVE-2020-0556 的缓解措施可能已经解决了该问题。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Bluetooth HID Hosts in BlueZ may permit an unauthenticated Peripheral role HID Device to initiate and establish an encrypted connection, and accept HID keyboard reports, potentially permitting injection of HID messages when no user interaction has occurred in the Central role to authorize such access. An example affected package is bluez 5.64-0ubuntu1 in Ubuntu 22.04LTS. NOTE: in some cases, a CVE-2020-0556 mitigation would have already addressed this Bluetooth HID Hosts issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Google Android 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。 Google Android 存在安全漏洞，该漏洞源于 system 中的漏洞可能远程代码执行。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-45866 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2023-45866 - BluetoothDucky implementation (Using DuckyScript) https://github.com/pentestfunctions/BluetoothDucky POC详情
2 🚨 CVE-2023-45866 - BlueDucky Implementation (Using DuckyScript) 🔓 Unauthenticated Peering Leading to Code Execution (Using HID Keyboard) https://github.com/pentestfunctions/BlueDucky POC详情
3 CVE-2023-45866 - BluetoothDucky implementation (Using DuckyScript) https://github.com/Eason-zz/BluetoothDucky POC详情
4 None https://github.com/jjjjjjjj987/cve-2023-45866-py POC详情
5 The Blue0DAY tool implements Unauthenticated Peering, leading to code execution via HID keyboard in Bluetooth CVE-2023-45866. 🚨 https://github.com/R4HUL-INDIAN/Blue0DAY POC详情
6 CVE-2023-45866 https://github.com/cisnarfu/Bluepop POC详情
7 Exploits Tested in Mi A2 Lite and Realme 2 pro https://github.com/AvishekDhakal/CVE-2023-45866_EXPLOITS POC详情
8 None https://github.com/Chedrian07/CVE-2023-45866-POC POC详情
9 Exploit basado en vulnerabilidades criticas Bluetooth (CVE-2023-45866, CVE-2024-21306) https://github.com/Danyw24/blueXploit POC详情
10 Rust implementation of Marc Newlin's keystroke injection proof of concept (CVE-2023-45866). https://github.com/xG3nesis/RustyInjector POC详情
11 None https://github.com/ladyg00se/CVE-2023-45866_WIP POC详情
12 BlueDucky exploits a Bluetooth vulnerability, specifically CVE-2023-45866, which allows an attacker to inject keystrokes into a target device. The attacker's device impersonates a Bluetooth keyboard to establish an encrypted connection without user authorization. The BlueDucky tool automates this process https://github.com/Sergeb250/BlueDucky POC详情
三、漏洞 CVE-2023-45866 的情报信息
四、漏洞 CVE-2023-45866 的评论

暂无评论

发表评论