一、 漏洞 CVE-2020-15238 基础信息
漏洞标题
本地权限提升Blueman
来源：AIGC 神龙大模型
漏洞描述信息
Blueman是一个GTK +蓝牙管理器。在Blueman 2.1.4之前的版本中，blueman-mechanism的D-Bus接口的DhcpClient方法容易受到参数注入漏洞的影响。影响的高度取决于系统配置。如果禁用了Polkit-1并且版本低于2.0.6，则任何本地用户可能都会利用此漏洞。如果启用了Polkit-1（版本2.0.6及更高）并利用该漏洞，攻击者需要被允许使用`org.blueman.dhcp.client`操作。根据预装的规则文件，这仅限于wheel组中的用户，这些用户无论如何都具有相应的权限。在使用ISC DHCP客户端（dhclient）的系统上，攻击者可以将参数传递给`ip link`，并使用接口名称，例如，可以用来关闭接口或添加任意的XDP/BPF程序。在使用dhcpcd但不使用ISC DHCP客户端的系统上，攻击者甚至可以通过将`-c/path/to/script`作为接口名称传递来运行任意脚本。2.1.4和master版本中包含的补丁将DhcpClient D-Bus方法更改为接受BlueZ网络对象路径，而不是网络接口名称。还为2.0(.8)提供了回滚补丁。作为临时解决方案，请确保启用了Polkit-1支持，并在/usr/share/polkit-1/rules.d/blueman.rules中将`org.blueman.dhcp.client`操作的权限限制为能够作为root用户运行任意命令的用户。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Local privilege escalation Blueman
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Blueman is a GTK+ Bluetooth Manager. In Blueman before 2.1.4, the DhcpClient method of the D-Bus interface to blueman-mechanism is prone to an argument injection vulnerability. The impact highly depends on the system configuration. If Polkit-1 is disabled and for versions lower than 2.0.6, any local user can possibly exploit this. If Polkit-1 is enabled for version 2.0.6 and later, a possible attacker needs to be allowed to use the `org.blueman.dhcp.client` action. That is limited to users in the wheel group in the shipped rules file that do have the privileges anyway. On systems with ISC DHCP client (dhclient), attackers can pass arguments to `ip link` with the interface name that can e.g. be used to bring down an interface or add an arbitrary XDP/BPF program. On systems with dhcpcd and without ISC DHCP client, attackers can even run arbitrary scripts by passing `-c/path/to/script` as an interface name. Patches are included in 2.1.4 and master that change the DhcpClient D-Bus method(s) to accept BlueZ network object paths instead of network interface names. A backport to 2.0(.8) is also available. As a workaround, make sure that Polkit-1-support is enabled and limit privileges for the `org.blueman.dhcp.client` action to users that are able to run arbitrary commands as root anyway in /usr/share/polkit-1/rules.d/blueman.rules.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
输出中的特殊元素转义处理不恰当(注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Blueman 参数注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Blueman是Blueman团队的一个适合在 GNOME 桌面环境使用的图形化蓝牙管理工具。主要功能有：发送文件、浏览设备上的文件、查看本地或远程设备的信息、配置本地设备、管理绑定、绑定服务等。 Blueman 2.1.4之前版本存在参数注入漏洞，该漏洞源于D-Bus接口DhcpClient方法容易存在参数注入漏洞。影响很大程度上取决于系统配置。如果禁用了polkit1，并且对于低于2.0.6的版本，任何本地用户都可以利用它。如果版本2.0.6或更高版本启用了Polkit-1，则需要允许可能的攻击者可利
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-15238 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-15238 的情报信息