CVE-2020-27153

一、漏洞信息
 漏洞编号：[CVE-2020-27153](https://nvd.nist.gov/vuln/detail/CVE-2020-27153)
 漏洞归属组件：[bluez](https://gitee.com/src-openeuler/bluez)
 漏洞归属的版本：5.50,5.54
 CVSS V3.0分值：
  BaseScore：8.6 High
  Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H
 漏洞简述：
  In BlueZ before 5.55, a double free was found in the gatttool disconnect_cb() routine from shared/att.c. A remote attacker could potentially cause a denial of service or code execution, during service discovery, due to a redundant disconnect MGMT event.
 漏洞公开时间：2020-10-15 11:15
 漏洞创建时间：2021-08-08 12:20:23
 漏洞详情参考链接：
  https://nvd.nist.gov/vuln/detail/CVE-2020-27153
<details>
<summary>更多参考(点击展开)</summary>

| 参考来源 | 参考链接 | 来源链接 |
| ------- | -------- | -------- |
| bugzilla | https://bugzilla.redhat.com/show_bug.cgi?id=1884817 |  |
| github |  https://github.com/bluez/bluez/commit/5a180f2ec9edfacafd95e5fed20d36fe8e077f07 |  |
| github |  https://github.com/bluez/bluez/commit/1cd644db8c23a2f530ddb93cebed7dacc5f5721a |  |
| lists |  https://lists.debian.org/debian-lts-announce/2020/10/msg00022.html |  |
| security |  https://security.gentoo.org/glsa/202011-01 |  |
| lists |  http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00034.html |  |
| lists |  http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00036.html |  |

</details>

漏洞分析指导链接：
  https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
 漏洞数据来源:
  其它
 漏洞补丁信息：
  <details>
<summary>详情(点击展开)</summary>

无
</details>

二、漏洞分析结构反馈
 影响性分析说明：
    在 5.55 之前的 BlueZ 中，在来自 shared/att.c 的 gatttool disconnect_cb() 中发现了双重释放。由于冗余断开 MGMT 事件，远程攻击者可能会在服务发现期间导致拒绝服务或代码执行。 
 openEuler评分：
  8.6
 Vector：CVSS：3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
 受影响版本排查(受影响/不受影响)：
  1.openEuler-20.03-LTS-SP1(5.54):受影响
2.openEuler-20.03-LTS-SP2(5.54):受影响
3.openEuler-20.03-LTS-Next(5.54):受影响
4.openEuler-20.03-LTS(5.54):受影响
5.master(5.54):受影响

修复是否涉及abi变化(是/否)：
  1.openEuler-20.03-LTS-SP1(5.54):否
2.openEuler-20.03-LTS-Next(5.54):否
3.openEuler-20.03-LTS(5.54):否
4.master(5.54):否

三、漏洞修复
安全公告链接：https://www.openeuler.org/zh/security/safety-bulletin/detail/?id=openEuler-SA-2021-1307

src-openEuler/bluez

内容风险标识

评论 (10)

src-openEuler/bluez .gitee-modal { width: 500px !important; }

内容风险标识

CVE-2020-27153

评论 (10)

搜索帮助

src-openEuler/bluez