CVE-2005-4417

मध्यमप्रकाशित

प्रकाशित: 20 दिस॰ 2005
अद्यतन: 7 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 दिस॰ 2005

प्राथमिक सीवीएसएस

6.4/ 10मध्यम

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:N

ईपीएसएस संभाव्यता अनुमान

4.8%

कम · अगले 30 दिन

प्रतिशत: 91.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

विंडोज़ के लिए Widcomm Bluetooth (BTW) 4.0.1.1500 और इससे पहले के संस्करणों का डिफ़ॉल्ट कॉन्फ़िगरेशन, जो Belkin Bluetooth Software 1.4.2 Build 10 और ANYCOM Blue USB-130-250 Software 4.0.1.1500, तथा संभवतः अन्य डिवाइसों पर स्थापित है, null प्रमाणीकरण और प्राधिकरण मान निर्धारित करता है, जो दूरस्थ हमलावरों को Hands Free Audio Gateway और Headset प्रोफ़ाइल के माध्यम से मनमाना ऑडियो भेजने तथा माइक्रोफ़ोन का उपयोग करके संभावित रूप से छिपकर सुनने की अनुमति देता है।

स्रोत

WIDCOMM Bluetooth Software < 3.0 - Remote Buffer Overflowएक्सप्लॉइट
Kevin Finisterre · windows · 4 दिस॰ 2005

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।