一、 漏洞 CVE-2017-0423 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 概述 在蓝牙中发现了一个权限提升漏洞，这可能使附近攻击者能够管理设备上的文档访问权限。 ## 影响版本 - 5.0.2 - 5.1.1 - 6.0 - 6.0.1 - 7.0 - 7.1.1 ## 细节 此漏洞被评定为中等风险，因为需要先利用蓝牙堆栈中的另一个漏洞。 ## 影响 攻击者可以管理设备上的文档访问权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An elevation of privilege vulnerability in Bluetooth could enable a proximate attacker to manage access to documents on the device. This issue is rated as Moderate because it first requires exploitation of a separate vulnerability in the Bluetooth stack. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-32612586.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Android Bluetooth 权限许可和访问控制问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。 Android中的Bluetooth存在提权漏洞。物理位置临近的攻击者可利用该漏洞管理设备中文件的访问权限。以下版本受到影响：Android 5.0.2，5.1.1，6.0，6.0.1，7.0，7.1.1版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-0423 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-0423 的情报信息