一、 漏洞 CVE-2022-39177 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
BlueZ 5.59之前的版本允许物理接近的黑客造成拒绝服务,因为构建不良和无效的能力可以在 profiles/audio/avdtp.c 中处理。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
BlueZ before 5.59 allows physically proximate attackers to cause a denial of service because malformed and invalid capabilities can be processed in profiles/audio/avdtp.c.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
BlueZ 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
BlueZ是一款使用C语言编写的蓝牙协议堆栈,它主要用于提供对核心蓝牙层和协议的支持。 BlueZ 5.59之前的版本存在安全漏洞,该漏洞源于profiles/audio/avdtp.c组件可以处理畸形和无效的功能导致近源攻击者可以获取敏感信息。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-39177 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-39177 的情报信息