安卓蓝牙组件肆意代码执行缝隙风险公告

颁布功夫 2020-02-11

缝隙编号和级别


CVE编号：：：CVE-2020-0022，危险级别：：：严重，CVSS分值：：：厂商未评定


影响版本


OG东方厅·(中国大陆)


缝隙概述


近日，谷歌修复了安卓蓝牙组件中的一个严重缺点。�！！Ｈ缥幢恍薷矗蚋梅煜犊稍谖扌栌没Ы换サ那榭鱿略饫茫踔量杀挥糜谧源祭堆廊涑�。�！！�


在安卓8.0到9.0系统中，在蓝牙开启的情况下，远程攻击者在肯定距离领域内能够以蓝牙守护法式的权限静默执行肆意代码。�！！Ｕ龉涛扌栌没Ы换ィ槐匾副晟璞傅睦堆繫AC地址就能够了。�！！６砸恍┥璞福堆赖腗AC地址能够通过WiFi MAC地址推算出来。�！！８梅煜犊赡芤⑿∥沂荼磺裕蛴糜诖级褚馊砑ǘ叹嗬肴涑妫�。�！！�


在安卓10系统中，该缝隙无法被利用，但可能会引发蓝牙守护过程崩溃。�！！�


低于安卓8.0的版本中也受到该缝隙的影响，但钻研人员没有评估该影响。�！！�


钻研人员称将在终端用户获得补丁后颁布关于该缝隙的具体技术分析汇报和PoC代码。�！！�


缝隙验证


暂无PoC/EXP。�！！�


修复建议


目前厂商已颁布新版本以修复缝隙，详见链接：：：https://www.intelliantech.com/?lang=en。�！！�


参考链接


https://www.zdnet.com/article/google-fixes-no-user-interaction-bug-in-androids-bluetooth-component/