安卓蓝牙组件肆意代码执行缝隙风险公告
颁布功夫 2020-02-11缝隙编号和级别
CVE编号：CVE-2020-0022，危险级别：严沉，CVSS分值：厂商未评定
影响版本
缝隙概述
近日，谷歌建复了安卓蓝牙组件中的一个严沉缺点 。如未被建复，则该缝隙可在无需用户交互的情况下遭利用，甚至可被用于自传布蓝牙蠕虫 。
在安卓8.0到9.0系统中，在蓝牙开启的情况下，远程攻击者在肯定距离领域内能够以蓝牙守护法式的权限静默执行肆意代码 。整个过程无需用户交互，只必要知路指标设备的蓝牙MAC地址就能够了 。而对一些设备，蓝牙的MAC地址能够通过WiFi MAC地址推算出来 。该缝隙可能引发幼我数据被窃，或用于传布恶意软件（短距离蠕虫） 。
在安卓10系统中，该缝隙无法被利用，但可能会引发蓝牙守护过程崩溃 。
低于安卓8.0的版本中也受到该缝隙的影响，但钻研人员没有评估该影响 。
钻研人员称将在终端用户获得补丁后颁布关于该缝隙的具体技术分析汇报和PoC代码 。
缝隙验证
暂无PoC/EXP 。
建复建议
目前厂商已颁布新版本以建复缝隙，详见链接：https://www.intelliantech.com/?lang=en 。
参考链接
https://www.zdnet.com/article/google-fixes-no-user-interaction-bug-in-androids-bluetooth-component/
京公网安备11010802024551号