CVE-2017-1000251

요약

Linux 커널(BlueZ)의 네이티브 블루투스 스택은 Linux 커널 버전 2.6.32부터 4.13.1까지 L2CAP 구성 응답 처리 과정에서 스택 오버플로 취약점에 영향을 받으며, 이로 인해 커널 공간에서 원격 코드 실행이 발생할 수 있습니다.

• Blue-Borne익스플로잇

  BlueBorne 익스플로잇 및 프레임워크 이 저장소에는 BlueBorne 취약점에 대한 다양한 익스플로잇의 PoC 코드가 포함되어 있습니다. 'android' 아래에는 Android RCE 취약점(CVE-2017-0781) 및 SDP 정보 누출 취약점(CVE-2017-0785)에 대한 익스플로잇을 찾을 수 있습니다. 'linux-bluez' 아래에는 Linux RCE 취약점(CVE-2017-1000251)에 대한 익스플로잇(Amazon Echo 및 Samsung Gear S3용)을 찾을 수 있습니다. 'l2cap_infra' 아래에는 (scapy를 사용하여) 원시 l2cap 메시지를 보내고 받을 수 있는 일반 테스트 프레임워크가 있습니다. 'nRF24_BDADDR_Sniffer' 아래에는 nRF24L01 칩을 사용하여 무선으로 블루투스 MAC 주소(BDADDR)를 캡처하는 도구가 있습니다. BlueBorne에 대한 자세한 내용은 다음에서 전체 기술 백서를 읽을 수 있습니다: https://www.armis.com/blueborne/ 또한 이러한 취약점 악용에 대한 몇 가지 자세한 블로그 게시물을 다음에서 찾을 수 있습니다: https://www.armis.com/blog/ =============== 의존성:

• blueborne-CVE-2017-1000251-POCPoC

  블루본(BlueBorne) 취약점 CVE-2017-1000251에 대한 개념 증명 익스플로잇으로, 블루투스 스택을 대상으로 합니다. 원격 코드 실행 가능성을 보여줍니다. 교육 및 테스트 목적으로만 사용하십시오.

• blueborne-CVE-2017-1000251