CVE-2016-0850
WysokieStreszczenie
Funkcja PORCHE_PAIRING_CONFLICT w Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia zdalnym atakującym obejście zamierzonych ograniczeń parowania za pomocą spreparowanego urządzenia.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowane połączenia Bluetooth, co może prowadzić do kradzieży danych lub przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie połączeń Bluetooth w celu wykrycia nieautoryzowanych prób parowania.
Inne podatności w Bluetooth w systemie Android
Zobacz wszystkie- CVE-2017-0781Wysokie
W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2016-3760Wysokie
Bluetooth w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 lipca 2016 roku pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez nawiązanie parowania, które pozostaje aktywne podczas sesji głównego użytkownika.
- CVE-2017-13160Krytyczne
W systemie Android występuje podatność umożliwiająca zdalne wykonanie kodu w module Bluetooth. Dotyczy to wersji 7.0, 7.1.1, 7.1.2 oraz 8.0.
Oryginalny opis (angielski, źródło NVD)
The PORCHE_PAIRING_CONFLICT feature in Bluetooth in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 allows remote attackers to bypass intended pairing restrictions via a crafted device, aka internal bug 26551752.