लिनक्स कर्नेल (BlueZ) में नेटिव ब्लूटूथ स्टैक, लिनक्स कर्नेल संस्करण 2.6.32 से शुरू होकर 4.13.1 तक, L2CAP कॉन्फ़िगरेशन प्रतिक्रियाओं के प्रोसेसिंग में स्टैक ओवरफ्लो भेद्यता के प्रति संवेदनशील है, जिसके परिणामस्वरूप कर्नेल स्पेस में रिमोट कोड...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
लिनक्स कर्नेल (BlueZ) में नेटिव ब्लूटूथ स्टैक, लिनक्स कर्नेल संस्करण 2.6.32 से शुरू होकर 4.13.1 तक, L2CAP कॉन्फ़िगरेशन प्रतिक्रियाओं के प्रोसेसिंग में स्टैक ओवरफ्लो भेद्यता के प्रति संवेदनशील है, जिसके परिणामस्वरूप कर्नेल स्पेस में रिमोट कोड निष्पादन होता है।
BlueBorne एक्सप्लॉइट्स और फ्रेमवर्क इस रिपॉजिटरी में BlueBorne कमजोरियों के लिए विभिन्न एक्सप्लॉइट्स का PoC कोड शामिल है। 'android' के अंतर्गत Android RCE कमजोरी (CVE-2017-0781) और SDP सूचना रिसाव कमजोरी (CVE-2017-0785) के एक्सप्लॉइट्स पाए जा सकते हैं। 'linux-bluez' के अंतर्गत Linux-RCE कमजोरी (CVE-2017-1000251) के एक्सप्लॉइट्स पाए जा सकते हैं (Amazon Echo और Samsung Gear S3 के लिए)। 'l2cap_infra' के अंतर्गत रॉ l2cap संदेश भेजने और प्राप्त करने के लिए एक सामान्य परीक्षण फ्रेमवर्क (scapy का उपयोग करके) पाया जा सकता है। 'nRF24_BDADDR_Sniffer' के अंतर्गत nRF24L01 चिप का उपयोग करके हवा से ब्लूटूथ मैक पते (BDADDR) कैप्चर करने का एक टूल पाया जा सकता है। BlueBorne पर अधिक विवरण के लिए, आप यहाँ उपलब्ध पूर्ण तकनीकी श्वेतपत्र पढ़ सकते हैं: https://www.armis.com/blueborne/ इसके अलावा, इन कमजोरियों के शोषण पर कई विस्तृत ब्लॉग पोस्ट यहाँ मिल सकते हैं: https://www.armis.com/blog/ =============== निर्भरताएँ:
BlueBorne भेद्यता CVE-2017-1000251 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो ब्लूटूथ स्टैक को लक्षित करता है। रिमोट कोड निष्पादन की संभावना प्रदर्शित करता है। केवल शैक्षिक और परीक्षण उद्देश्यों के लिए।
लिनक्स कर्नेल < 4.13.1 - ब्लूटूथ बफ़र ओवरफ़्लो (PoC) ब्लूबॉर्न - प्रूफ़ ऑफ़ कॉन्सेप्ट - अहथियारबंद/हथियार-रहित - केवल DoS (क्रैश)
Blueborne CVE-2017-1000251 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो तैयार किए गए L2CAP पैकेट के माध्यम से Linux मशीनों पर ब्लूटूथ डिनायल-ऑफ-सर्विस हमलों को सक्षम बनाता है।
CVE-2017-1000251 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो सुरक्षा परीक्षण और शोध के लिए Linux कर्नेल घटक में एक विशिष्ट भेद्यता का प्रदर्शन करता है।
क्लोन
Marcin Kozlowski · linux · 21 सित॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।