Összefoglaló
A Microsoft Windows Mobile sérülékenységét jelentették, melyet kihasználva rosszindulatú felhasználók érzékeny információkhoz juthatnak és megkerülhetnek egyes biztonsági korlátokat.
Leírás
A Microsoft Windows Mobile sérülékenységét jelentették, melyet kihasználva rosszindulatú felhasználók érzékeny információkhoz juthatnak és megkerülhetnek egyes biztonsági korlátokat.
A sérülékenységet a Bluetooth OBEX FTP szerver egy bemenet érvényesítési hibája okozza. Ez kihasználható tetszőleges fájl le- vagy feltöltésére a gyökér könyvtáron kívül, könyvtár bejárási támadáson keresztül.
A sikeres kihasználáshoz az OBEX olvasási és írási hozzáférése szükséges.
Megoldás
Csak megbízható felhasználóknak engedélyezze a hozzáférést!
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.seguridadmobile.com
SECUNIA 33598