CVE-2017-0785

СреднийОпубликовано

Уязвимость раскрытия информации в системе Android (Bluetooth). Продукт: Android. Версии: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android...

Опубликовано: 14 сент. 2017 г.
Обновлено: 16 сент. 2024 г.
Назначение CNA: google_android
Наблюдены доказательства: 20 сент. 2017 г.

Первичный CVSS

6,5/ 10Средний

nvd · CVSS 3.0

CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Оценка вероятности EPSS

9,0 %

Низкий · следующие 30 дней

Процентиль: 95,1 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Уязвимость раскрытия информации в системе Android (Bluetooth). Продукт: Android. Версии: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-63146698.

Источники

-CVE-2017-0785-BlueBorne-PoCPoC
CVE-2017-0785 BlueBorne PoC
Blue-BorneЭксплойт
BlueBorne Эксплойты и Фреймворк Этот репозиторий содержит PoC-код различных эксплойтов для уязвимостей BlueBorne. В папке 'android' можно найти эксплойты для уязвимости Android RCE (CVE-2017-0781) и утечки информации SDP (CVE-2017-0785). В папке 'linux-bluez' можно найти эксплойты для уязвимости Linux-RCE (CVE-2017-1000251) (для Amazon Echo и Samsung Gear S3). В папке 'l2cap_infra' можно найти общую тестовую среду для отправки и получения необработанных l2cap-сообщений (с использованием scapy). В папке 'nRF24_BDADDR_Sniffer' находится инструмент для захвата MAC-адресов Bluetooth (BDADDR) по воздуху с использованием чипа nRF24L01. Для получения более подробной информации о BlueBorne вы можете прочитать полный технический документ, доступный здесь: https://www.armis.com/blueborne/ Кроме того, несколько подробных сообщений в блоге об эксплуатации этих уязвимостей можно найти здесь: https://www.armis.com/blog/ =============== Зависимости:

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.