远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1101 公告中提及的一个漏洞影响。

  - Bluez 中存在错误，当未在系统中注册蓝牙代理时，可导致蓝牙可发现状态设置为“开”。此情况可导致在未经任何形式身份验证的情况下未经授权配对某些蓝牙设备。bluez 5.51 之前的版本容易受到影响。(CVE-2018-10910)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 7：bluez (ELSA-2020-1101)

low Nessus 插件 ID 180651

版本 1.0