BDU:2021-00474 (CVE-2020-10135) — уязвимость реализации протокола согласования ключей шифрования Bluetooth BR/EDR
По данным БДУ ФСТЭК России, по состоянию на 11.11.2026.
Средний — 5.4/10 Публичный эксплойт Устранена
Уязвимость реализации протокола согласования ключей шифрования Bluetooth BR/EDR связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность и целостность защищаемой информации
Кого касается и что делать
- Уязвимое ПО: Suse Linux Enterprise Server (Novell) — версии 12 SP2-BCL, 12 SP2-ESPOS, 12 SP2-LTSS, 12 SP3-LTSS, 12 SP3-BCL, 12 SP5, 12 SP3-ESPOS, 15-LTSS, 12 SP4-ESPOS, 12 SP4-LTSS; OpenSUSE Leap (Novell) — версии 15.1, 15.2; Bluetooth BR/EDR (Bluetooth Special Interest Group) — версии до 5.2 включительно; и ещё 1 позиция
- Что делать: уязвимость устранена производителем — применить исправления: kernel.org, kernel.org, kernel.org
- Эксплойт: существует в открытом доступе — приоритет обновления внеочередной
Сведения об уязвимости
| Идентификаторы | BDU:2021-00474 · CVE-2020-10135 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 5.4; CVSS 2.0 — 4.8) |
| Вектор CVSS 3.1 | AV:A/ атака из смежной сети, низкая сложность, без прав, без участия пользователя, ограниченное влияние на конфиденциальность и целостность |
| Наименование ФСТЭК | Уязвимость реализации протокола согласования ключей шифрования Bluetooth BR/EDR, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации |
| Даты | Опубликована: 02.02.2021 · Обновлена ФСТЭК: 11.11.2026 · Выявлена: 20.05.2020 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Существует в открытом доступе (код атаки общедоступен, риск эксплуатации повышен) |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-287 — неправильная аутентификация; CWE-290 — обход аутентификации посредством спуфинга; CWE-757 — выбор менее безопасного алгоритма в процессе согласования («Algorithm Downgrade») |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: нарушение аутентификации |
Уязвимое ПО
- Suse Linux Enterprise Server (Novell) — версии 12 SP2-BCL, 12 SP2-ESPOS, 12 SP2-LTSS, 12 SP3-LTSS, 12 SP3-BCL, 12 SP5, 12 SP3-ESPOS, 15-LTSS, 12 SP4-ESPOS, 12 SP4-LTSS · операционная система
- OpenSUSE Leap (Novell) — версии 15.1, 15.2 · операционная система
- Bluetooth BR/EDR (Bluetooth Special Interest Group) — до 5.2 включительно · микропрограммный код
- Linux (Сообщество свободного программного обеспечения) — версии от 4.0 до 4.4.239 включительно, от 4.5 до 4.9.239 включительно, от 4.10 до 4.14.201 включительно, от 4.15 до 4.19.151 включительно, от 4.20 до 5.4.71 включительно, от 5.5 до 5.8.1 включительно · операционная система
Возможные меры по устранению уязвимости
Обновление. Использование рекомендаций
- Для Linux: kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.202; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.152; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.240; kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.240; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.72; kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.2
- Для Bluetooth BR/EDR: Обновление реализации протокола согласования ключей шифрования Bluetooth BR/EDR до актуальной версии
- Для программных продуктов Novell Inc.: www.suse.com/security/cve/CVE-2020-10135/; [
Источники
- bugzilla.redhat.com/show_bug.cgi
- bugzilla.suse.com/show_bug.cgi
- cve.mitre.org/cgi-bin/cvename.cgi
- francozappa.github.io/about-bias/
- github.com/marcinguy/CVE-2020-10135-BIAS
- kb.cert.org/vuls/id/647177
- kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.202
- kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.152
- kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.240
- kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.240
