CVE-2017-1000250

总结

所有版本的 BlueZ 5.46 及更早版本中的 SDP 服务器均存在信息泄露漏洞，该漏洞允许远程攻击者从 bluetoothd 进程内存中获取敏感信息。此漏洞存在于 SDP 搜索属性请求的处理过程中。

• CVE-2017-1000250-PoCPoC

  针对 CVE-2017-1000250 的概念验证漏洞利用脚本。在撰写 TTM4137 无线安全课程论文时编写。