搜索

[1340] 2017-09-15_关于蓝牙(Bluetooth)协议存在多个漏洞的安全公告

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2017-09-15_关于蓝牙(Bluetooth)协议存在多个漏洞的安全公告 关 于 蓝 牙 ( B l u e t o o t h ) 协 议 存 在 多 个 漏 洞 的 安 全 公 告 C N V D 漏 洞 平 台   2 0 1 7 - 0 9 - 1 5 安 全 公 告 编 号 安 全 公 告 编 号 : C N T A - 2 0 1 7 - 0 0 6 5 近 日 ， 国 家 信 息 安 全 漏 洞 共 享 平 台 （ C N V D ） 收 录 了 蓝 牙 ( B l u e t o o t h ) 协 议 存 在 的 8 个 安 全 漏 洞 。 由 于 漏 洞 涉 及 到 基 础 协 议 ， 影 响 到 A n d r o i d 、 i O S 、 W i n d o w s 以 及 L i n u x 系 统 设 备 甚 至 使 用 短 距 离 无 线 通 信 技 术 的 物 联 网 设 备 ， 相 关 设 备 范 围 十 分 广 泛 。 综 合 利 用 上 述 漏 洞 ， 攻 击 者 还 可 以 控 制 设 备 ， 突 破 访 问 企 业 数 据 和 网 络 ， 向 横 向 相 邻 的 设 备 传 播 恶 意 软 件 ， 极 有 可 能 导 致 大 规 模 蠕 虫 的 跨 网 攻 击 。 一 、 漏 洞 情 况 分 析 一 、 漏 洞 情 况 分 析 物 联 网 安 全 研 究 公 司 A r m i s   L a b s 披 露 了 一 个 新 的 攻 击 方 法 ， 搭 载 主 流 移 动 、 桌 面 、 I o T 操 作 系 统 包 括 A n d r o i d 、 i O S 、 W i n d o w s 、 L i n u x 系 统 的 设 备 均 受 其 影 响 。 攻 击 者 是 通 过 蓝 牙 ( B l u e t o o t h ) 协 议 远 程 不 经 过 任 何 传 统 网 络 介 质 发 起 攻 击 ， 因 此 被 命 名 为 “ B l u e B o r n e ” 。 A r m i s   L a b s 还 披 露 与 B l u e B o r n e 相 关 的 8 个 漏 洞 ， 其 中 的 4 个 高 危 漏 洞 详 情 如 下 ： 二 、 漏 洞 影 响 范 围 二 、 漏 洞 影 响 范 围
1 、 、 A n d r o i d 设 备 ： 设 备 ： A n d r o i d 手 机 ， 平 板 终 端 以 及 相 关 可 穿 戴 设 备 2 、 、 I O S 设 备 ： 设 备 ： i P h o n e ,   i P a d ,   i P o d 在 i O S   9 . 3 . 5 及 以 下 版 本 ， A p p l e T V   7 . 2 . 2 及 以 下 版 本 均 受 R C E ( 远 程 代 码 执 行 漏 洞 ) 影 响 。 i O S   1 0 未 受 到 漏 洞 影 响 。 3 、 、 W i n d o w s 设 备 ： 设 备 ： W i n d o w s   V i s t a 以 来 的 所 有 W i n d o w s 版 本 4 、 基 于 、 基 于 L i n u x 操 作 系 统 的 相 关 设 备 ： 操 作 系 统 的 相 关 设 备 ： 所 有 运 行 B l u e Z 的 L i n u x 设 备 都 受 到 信 息 泄 漏 漏 洞 的 影 响 （ C V E - 2 0 1 7 - 1 0 0 0 2 5 0 ） 。 所 有 内 核 版 本 从 3 . 3 - r c 1 ( 2 0 1 1 年 1 0 月 发 布 ) 开 始 的 L i n u x 系 统 设 备 都 受 到 远 程 代 码 执 行 漏 洞 的 影 响 ( C V E - 2 0 1 7 - 1 0 0 0 2 5 1 ) 。 三 、 防 护 建 议 三 、 防 护 建 议 1 、 G o o g l e 和 A p p l e 厂 商 已 经 修 复 了 相 关 漏 洞 ： ① 升 级 i O S 版 本 至 9 . 3 . 5 以 上 ② 升 级 A n d r o i d 版 本 至 6 . 0 以 上 2 、 微 软 已 在 今 年 7 月 1 1 日 发 布 安 全 更 新 ， 并 在 9 月 1 2 日 发 布 了 相 应 的 通 知 ， 建 议 W i n d o w s 用 户 查 看 更 新 信 息 ： h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 7 - 8 6 2 8   临 时 防 护 建 议 ： 不 能 及 时 升 级 设 备 的 建 议 暂 时 关 闭 蓝 牙 开 关 。 附 ： 参 考 链 接 ： h t t p s : / / w w w . a r m i s . c o m / b l u e b o r n e / h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 7 5 9 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 7 6 0 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 7 6 1 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 7 6 2 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 7 6 3 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 7 6 4 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 7 6 5 h t t p : / / w w w . c n v d . o r g . c n / f l a w / s h o w / C N V D - 2 0 1 7 - 2 6 7 6 6 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理