様々な Bluetooth 実装に複数の脆弱性

登録日 : 2017.09.13 掲載サイト :

脆弱性情報

様々な Bluetooth 実装に対して、次の複数の脆弱性が存在します。バッファオーバーフロー（CWE-120）- CVE-2017-1000251 Linux カーネルの BlueZ モジュールに含まれる L2CAP の実装に脆弱性があります。l2cap_parse_conf_rsp 関数は、引数 rsp のサイズを適切にチェックしないため、攻撃者は L2CAP レスポンスに基づき、細工した...

記事を読む

関連キーワード

認証脆弱性中間者攻撃バッファオーバーフロー Bluetooth 攻撃 attack Apple Windows Linux Android

関連記事

複数のAutomated Logic製品における複数の脆弱性

CODESYS GmbH製OSCAT Basic Libraryにおける境界外読み取りの脆弱性

複数のSchneider Electric製品における複数の脆弱性

複数のmySCADA製品における複数の脆弱性

Edgecross基本ソフトウェアWindows版における複数の脆弱性

人気記事ランキング

注意喚起: 2024年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: Palo Alto Networks製PAN-OSの管理インタフェースにおける複数の脆弱性（CVE-2024-0012、CVE-2024-9474）に関する注意喚起 (公開)

JPCERT/CC注意喚起

漏洩パスワード、最も多い文字列は「123456」　配列なぞった「qwerty」も4位

ITmedia NEWS セキュリティ

「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析

トレンドマイクロセキュリティブログ

イオンカード、不正利用に関するテレビ報道受け声明　「一日も早く安心してもらえる環境整備に努める」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

複数のAutomated Logic製品における複数の脆弱性

CODESYS GmbH製OSCAT Basic Libraryにおける境界外読み取りの脆弱性

複数のSchneider Electric製品における複数の脆弱性

複数のmySCADA製品における複数の脆弱性

警視庁がサイバー犯罪捜査担う任期付き「警部」募集へ　待遇は……

ITmedia NEWS セキュリティ