多款SONY无线耳机访问控制错误漏洞
CVE编号
CVE-2020-5589利用情况
暂无补丁情况
N/A披露时间
2020-06-09漏洞描述
Sony WF-1000X等都是日本索尼（Sony）公司的一款无线耳机。 多款SONY无线耳机中存在访问控制错误漏洞。当产品被使用时，攻击者可利用该漏洞在蓝牙范围内与蓝牙配对并进行操作，如改变产品的音量。以下产品及版本受到影响：SONY WF-1000X；WF-SP700N；WH-1000XM2；WH-1000XM3；WH-CH700N；WH-H900N；WH-XB700；WH-XB900N；WI-1000X；WI-C600N；WI-SP600N。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://jvn.jp/en/jp/JVN67447798/ | |
| https://www.sony.com/electronics/support/audio-video-headphones |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | sony | wf-1000x_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wf-sp700n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wh-1000xm2_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wh-1000xm3_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wh-ch700n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wh-h900n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wh-xb700_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wh-xb900n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wi-1000x_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wi-c600n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | sony | wi-sp600n_firmware | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wf-1000x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wf-sp700n | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wh-1000xm2 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wh-1000xm3 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wh-ch700n | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wh-h900n | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wh-xb700 | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wh-xb900n | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wi-1000x | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wi-c600n | - | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | sony | wi-sp600n | - | - | |||||
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
| CWE-306 | 关键功能的认证机制缺失 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论