Motorola - BlueTooth Interface Dialog Spoofing
CVE编号
CVE-2006-1367利用情况
暂无补丁情况
N/A披露时间
2006-03-24漏洞描述
摩托罗拉PEB L U608.83.76R、摩托罗拉V600以及可能的摩托罗拉E398和其他摩托罗拉P2K手机不需要配对连接与耳机音频网关服务相关的连接。该服务允许用户辅助远程攻击者获得AT级访问权限，并通过连接蓝牙通道3和欺骗用户按下Grant，也就是“蓝线”攻击来查看电话簿条目和保存短信。注意：当用户辅助时，攻击变得更可行，因为GUI错误描述问题允许默认消息被攻击者指定的消息替换。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 硬件 | motorola | pebl_u6 | u6_08.83.76r | - | |||||
| 运行在以下环境 | |||||||||
| 硬件 | motorola | v600 | * | - | |||||
- 攻击路径 网络
- 攻击复杂度 N/A
- 权限要求 无
- 影响范围 N/A
- 用户交互 需要
- 可用性 部分地
- 保密性 部分地
- 完整性 部分地
| CWE-ID | 漏洞类型 |
| CWE-200 | 信息暴露 |
Exp相关链接
- avd.aliyun.com
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论