> 多款SONY无线耳机访问控制错误漏洞

多款SONY无线耳机访问控制错误漏洞

CNNVD-ID编号	CNNVD-202006-741	CVE编号	CVE-2020-5589
发布时间	2020-06-09	更新时间	2020-06-30
漏洞类型	访问控制错误	漏洞来源	N/A
危险等级	高危	威胁类型	远程或本地
厂商	N/A

漏洞介绍

Sony WF-1000X等都是日本索尼（Sony）公司的一款无线耳机。

多款SONY无线耳机中存在访问控制错误漏洞。当产品被使用时，攻击者可利用该漏洞在蓝牙范围内与蓝牙配对并进行操作，如改变产品的音量。以下产品及版本受到影响：SONY WF-1000X；WF-SP700N；WH-1000XM2；WH-1000XM3；WH-CH700N；WH-H900N；WH-XB700；WH-XB900N；WI-1000X；WI-C600N；WI-SP600N。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.sony.com/

参考网址

来源:MISC

链接：https://www.sony.com/electronics/support/audio-video-headphones

来源:MISC

链接：https://jvn.jp/en/jp/JVN67447798/

来源:jvndb.jvn.jp

链接：https://jvndb.jvn.jp/en/contents/2020/JVNDB-2020-000037.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-741