藍牙「BlueBorne」多個漏洞
最後更新
2017年09月13日 10:34
發佈日期:
2017年09月13日
1545
觀看次數
風險: 高度風險
類型: 攻擊 - 其他
在藍牙發現多個漏洞,被稱為 BlueBorne,遠端攻擊者可利用漏洞在未修補的手提電話、電腦及物聯網設備上遠端執行程式碼。
影響
- 遠端執行程式碼
- 資料洩露
受影響之系統或技術
- 微軟視窗
- 蘋果 OS X
- 蘋果 iOS
- 基於Linux內核的操作系統,包括 Android 和 Tizen
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 供應商已推出修補程式
- 運作 Android 系統的手機及其他的手提裝備可能會較遲才提供更新或不會得到更新。如果未能立即更新,受影響的用戶應考慮以下暫時解決方法:
- 關閉設備上的藍牙功能
如果不需要使用藍牙時,受影響的用戶應考慮在設備停止使用藍牙。
- 關閉設備上的藍牙功能
漏洞識別碼
- CVE-2017-1000251
- CVE-2017-1000250
- CVE-2017-0785
- CVE-2017-0781
- CVE-2017-0782
- CVE-2017-14315
- CVE-2017-0783
- CVE-2017-8628
資料來源
相關連結
分享至