Blueman 注入漏洞來源於cnnvd，是2020-10-27發布的注入漏洞。
基本介紹
- 中文名：Blueman 注入漏洞
- CVE編號：CVE-2020-15238
- 漏洞來源：cnnvd
- 發布日期：2020-10-27
漏洞評分,漏洞描述,
漏洞評分
類別 | 描述 |
|---|---|
CVSS值 | - |
嚴重級別 | 高危 |
利用範圍 | - |
攻擊複雜度 | - |
認證級別 | - |
漏洞描述
Blueman是Blueman團隊的一個適合在 GNOME 桌面環境使用的圖形化藍牙管理工具。主要功能有：傳送檔案、瀏覽設備上的檔案、查看本地或遠程設備的信息、配置本地設備、管理綁定、綁定服務等。Blueman 2.1.4之前版本存在注入漏洞，該漏洞源於D-Bus接口DhcpClient方法容易存在參數注入漏洞。影響很大程度上取決於系統配置。如果禁用了polkit1，並且對於低於2.0.6的版本，任何本地用戶都可以利用它。如果版本2.0.6或更高版本啟用了Polkit-1，則需要允許可能的攻擊者可利用該漏洞使用org.blueman.dhcp.client。
