一、 漏洞 CVE-2023-27964 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
通过改进状态管理解决了一个身份验证问题。这个问题在AirPods firmware Update 5E133中得到了修复。当您的耳机正在寻找与之前已配对设备的连接请求时，在蓝牙范围内的潜在攻击者可能会伪造目标源设备并访问您的耳机。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An authentication issue was addressed with improved state management. This issue is fixed in AirPods Firmware Update 5E133. When your headphones are seeking a connection request to one of your previously paired devices, an attacker in Bluetooth range might be able to spoof the intended source device and gain access to your headphones.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apple AirPods和Beats 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apple AirPods和Apple Beats都是美国苹果（Apple）公司的一款耳机。 Apple AirPods和Beats存在安全漏洞。攻击者利用该漏洞可以获取对耳机的访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-27964 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-27964 的情报信息