CVE-2017-0785

요약

Android 시스템(블루투스)의 정보 공개 취약점입니다. 제품: Android. 버전: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63146698.

• -CVE-2017-0785-BlueBorne-PoCPoC

  CVE-2017-0785 BlueBorne PoC

• Blue-Borne익스플로잇

  BlueBorne 익스플로잇 및 프레임워크 이 저장소에는 BlueBorne 취약점에 대한 다양한 익스플로잇의 PoC 코드가 포함되어 있습니다. 'android' 아래에는 Android RCE 취약점(CVE-2017-0781) 및 SDP 정보 누출 취약점(CVE-2017-0785)에 대한 익스플로잇을 찾을 수 있습니다. 'linux-bluez' 아래에는 Linux RCE 취약점(CVE-2017-1000251)에 대한 익스플로잇(Amazon Echo 및 Samsung Gear S3용)을 찾을 수 있습니다. 'l2cap_infra' 아래에는 (scapy를 사용하여) 원시 l2cap 메시지를 보내고 받을 수 있는 일반 테스트 프레임워크가 있습니다. 'nRF24_BDADDR_Sniffer' 아래에는 nRF24L01 칩을 사용하여 무선으로 블루투스 MAC 주소(BDADDR)를 캡처하는 도구가 있습니다. BlueBorne에 대한 자세한 내용은 다음에서 전체 기술 백서를 읽을 수 있습니다: https://www.armis.com/blueborne/ 또한 이러한 취약점 악용에 대한 몇 가지 자세한 블로그 게시물을 다음에서 찾을 수 있습니다: https://www.armis.com/blog/ =============== 의존성:

• CVE-2017-0785PoC