漏洞详情

CNVD编号	CNVD-2017-04040
漏洞标题	Android Bluetooth拒绝服务漏洞
严重等级	低
影响产品	Google Android 6.0
漏洞类型	通用软硬件漏洞
发现时间	2017-03-27
公开时间	2017-05-15
发现者	北京启明星辰信息安全技术有限公司
解决方案	目前没有详细解决方案提供： https://developers.google.com/android/
漏洞描述	Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。 Android Bluetooth存在拒绝服务漏洞。漏洞产生的原因是系统级的Intent机制“android.bluetooth.device.action.SDP_RECORD”(在/frameworks/base/core/java/android/bluetooth/BluetoothDevice.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改系统蓝牙状态。

返回漏洞库首页