CVE-2017-1000251

उच्चप्रकाशित

लिनक्स कर्नेल (BlueZ) में नेटिव ब्लूटूथ स्टैक, लिनक्स कर्नेल संस्करण 2.6.32 से शुरू होकर 4.13.1 तक, L2CAP कॉन्फ़िगरेशन प्रतिक्रियाओं के प्रोसेसिंग में स्टैक ओवरफ्लो भेद्यता के प्रति संवेदनशील है, जिसके परिणामस्वरूप कर्नेल स्पेस में रिमोट कोड...

प्रकाशित: 12 सित॰ 2017
अद्यतन: 5 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 21 सित॰ 2017

प्राथमिक सीवीएसएस

8.0/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

16.2%

मध्यम · अगले 30 दिन

प्रतिशत: 96.9%
मॉडल दिनांक: 15 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

Blue-Borneएक्सप्लॉइट
BlueBorne एक्सप्लॉइट्स और फ्रेमवर्क इस रिपॉजिटरी में BlueBorne कमजोरियों के लिए विभिन्न एक्सप्लॉइट्स का PoC कोड शामिल है। 'android' के अंतर्गत Android RCE कमजोरी (CVE-2017-0781) और SDP सूचना रिसाव कमजोरी (CVE-2017-0785) के एक्सप्लॉइट्स पाए जा सकते हैं। 'linux-bluez' के अंतर्गत Linux-RCE कमजोरी (CVE-2017-1000251) के एक्सप्लॉइट्स पाए जा सकते हैं (Amazon Echo और Samsung Gear S3 के लिए)। 'l2cap_infra' के अंतर्गत रॉ l2cap संदेश भेजने और प्राप्त करने के लिए एक सामान्य परीक्षण फ्रेमवर्क (scapy का उपयोग करके) पाया जा सकता है। 'nRF24_BDADDR_Sniffer' के अंतर्गत nRF24L01 चिप का उपयोग करके हवा से ब्लूटूथ मैक पते (BDADDR) कैप्चर करने का एक टूल पाया जा सकता है। BlueBorne पर अधिक विवरण के लिए, आप यहाँ उपलब्ध पूर्ण तकनीकी श्वेतपत्र पढ़ सकते हैं: https://www.armis.com/blueborne/ इसके अलावा, इन कमजोरियों के शोषण पर कई विस्तृत ब्लॉग पोस्ट यहाँ मिल सकते हैं: https://www.armis.com/blog/ =============== निर्भरताएँ:
blueborne-CVE-2017-1000251-POCPoC
BlueBorne भेद्यता CVE-2017-1000251 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो ब्लूटूथ स्टैक को लक्षित करता है। रिमोट कोड निष्पादन की संभावना प्रदर्शित करता है। केवल शैक्षिक और परीक्षण उद्देश्यों के लिए।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

Blue-Borneएक्सप्लॉइट

BlueBorne एक्सप्लॉइट्स और फ्रेमवर्क इस रिपॉजिटरी में BlueBorne कमजोरियों के लिए विभिन्न एक्सप्लॉइट्स का PoC कोड शामिल है। 'android' के अंतर्गत Android RCE कमजोरी (CVE-2017-0781) और SDP सूचना रिसाव कमजोरी (CVE-2017-0785) के एक्सप्लॉइट्स पाए जा सकते हैं। 'linux-bluez' के अंतर्गत Linux-RCE कमजोरी (CVE-2017-1000251) के एक्सप्लॉइट्स पाए जा सकते हैं (Amazon Echo और Samsung Gear S3 के लिए)। 'l2cap_infra' के अंतर्गत रॉ l2cap संदेश भेजने और प्राप्त करने के लिए एक सामान्य परीक्षण फ्रेमवर्क (scapy का उपयोग करके) पाया जा सकता है। 'nRF24_BDADDR_Sniffer' के अंतर्गत nRF24L01 चिप का उपयोग करके हवा से ब्लूटूथ मैक पते (BDADDR) कैप्चर करने का एक टूल पाया जा सकता है। BlueBorne पर अधिक विवरण के लिए, आप यहाँ उपलब्ध पूर्ण तकनीकी श्वेतपत्र पढ़ सकते हैं: https://www.armis.com/blueborne/ इसके अलावा, इन कमजोरियों के शोषण पर कई विस्तृत ब्लॉग पोस्ट यहाँ मिल सकते हैं: https://www.armis.com/blog/ =============== निर्भरताएँ:

blueborne-CVE-2017-1000251-POCPoC

BlueBorne भेद्यता CVE-2017-1000251 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो ब्लूटूथ स्टैक को लक्षित करता है। रिमोट कोड निष्पादन की संभावना प्रदर्शित करता है। केवल शैक्षिक और परीक्षण उद्देश्यों के लिए।

जिम्मेदारीपूर्ण उपयोग