Alpine iLX-F511にBluetooth経由で遠隔からコードを実行される脆弱性
Summary
Alpine iLX-F511の一部の版に、悪意あるBluetooth機器とのペアリング時に任意のコードを実行されるおそれのある脆弱性が見つかりました。攻撃にはまず、対象機器と悪意あるBluetooth機器をペアリングできる状態にする必要があります。CVSSスコアは8.0で、深刻度は高とされています。最新の情報を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Alpine iLX-F511の一部の版に、悪意あるBluetooth機器とのペアリング時に任意のコードを実行されるおそれのある脆弱性が見つかりました。攻撃にはまず、対象機器と悪意あるBluetooth機器をペアリングできる状態にする必要があります。CVSSスコアは8.0で、深刻度は高とされています。最新の情報を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Alpine | iLX-F511 | — | — |
Original description The description as published by the source.
Alpine iLX-F511 prh_sdp_service_search_decode Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Alpine iLX-F511 devices. An attacker must first obtain the ability to pair a malicious Bluetooth device with the target system in order to exploit this vulnerability.
The specific flaw exists within the prh_sdp_service_search_decode function. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a stack-based buffer. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-29069.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web zdi-disclosures@trendmicro.com
- web nvd.nist.gov
- web zerodayinitiative.com
- web github.com