CVE-2006-1367

सारांश

Motorola PEBL U6 08.83.76R, Motorola V600, और संभवतः Motorola E398 तथा अन्य Motorola P2K-आधारित फोन, Headset Audio Gateway सेवा से संबंधित कनेक्शन हेतु पेयरिंग की आवश्यकता नहीं रखते हैं। यह उपयोगकर्ता-सहायता प्राप्त दूरस्थ हमलावरों को Bluetooth चैनल 3 पर कनेक्ट करके और उपयोगकर्ता को 'Grant' दबाने हेतु धोखा देकर AT स्तर की पहुँच प्राप्त करने तथा फोनबुक प्रविष्टियों और सहेजे गए SMS संदेशों को देखने की अनुमति देता है, जिसे 'Blueline' हमले के रूप में जाना जाता है। नोट: यद्यपि यह उपयोगकर्ता-सहायता प्राप्त है, GUI के गलत प्रस्तुतीकरण की समस्या के कारण यह हमला अधिक संभव हो जाता है, जो डिफ़ॉल्ट संदेश को हमलावर-निर्दिष्ट संदेश से प्रतिस्थापित करने की अनुमति देता है।

• Motorola - BlueTooth Interface Dialog Spoofingएक्सप्लॉइट

  kspecial · php · 22 मार्च 2006