双乳被一左一右吃着动态图,小泽マリアAV无码观看,欧美高清性xxxxhdvideosex,国产午夜精品一区二区三区四区

關于藍牙(Bluetooth)協(xié)議存在多個漏洞的安全公告

2017-09-15 13:41:14

安全公告編號:CNTA-2017-0065

近日,國家信息安全漏洞共享平臺(CNVD)收錄了藍牙(Bluetooth)協(xié)議存在的8個安全漏洞。由于漏洞涉及到基礎協(xié)議,影響到Android、iOS、Windows以及Linux系統(tǒng)設備甚至使用短距離無線通信技術的物聯(lián)網設備,相關設備范圍十分廣泛。綜合利用上述漏洞,攻擊者還可以控制設備,突破訪問企業(yè)數據和網絡,向橫向相鄰的設備傳播惡意軟件,極有可能導致大規(guī)模蠕蟲的跨網攻擊。

一、漏洞情況分析

物聯(lián)網安全研究公司Armis Labs披露了一個新的攻擊方法,搭載主流移動、桌面、IoT操作系統(tǒng)包括Android、iOS、Windows、Linux系統(tǒng)的設備均受其影響。攻擊者是通過藍牙(Bluetooth)協(xié)議遠程不經過任何傳統(tǒng)網絡介質發(fā)起攻擊,因此被命名為“BlueBorne”。Armis Labs還披露與BlueBorne相關的8個漏洞,其中的4個高危漏洞詳情如下:

二、漏洞影響范圍

1、Android設備:

Android手機,平板終端以及相關可穿戴設備

2、IOS設備:

iPhone, iPad, iPod在iOS 9.3.5及以下版本,AppleTV 7.2.2及以下版本均受RCE(遠程代碼執(zhí)行漏洞)影響。iOS 10未受到漏洞影響。

3、Windows設備:

Windows Vista以來的所有Windows版本

4、基于Linux操作系統(tǒng)的相關設備:

所有運行BlueZ的Linux設備都受到信息泄漏漏洞的影響(CVE-2017-1000250)。所有內核版本從3.3-rc1(2011年10月發(fā)布)開始的Linux系統(tǒng)設備都受到遠程代碼執(zhí)行漏洞的影響(CVE-2017-1000251)。

三、防護建議

1、Google和Apple廠商已經修復了相關漏洞:

①升級iOS版本至9.3.5以上

②升級Android版本至6.0以上

2、微軟已在今年7月11日發(fā)布安全更新,并在9月12日發(fā)布了相應的通知,建議Windows用戶查看更新信息:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8628?

臨時防護建議:

不能及時升級設備的建議暫時關閉藍牙開關。

附:參考鏈接:

https://www.armis.com/blueborne/

http://www.cnvd.org.cn/flaw/show/CNVD-2017-26759

http://www.cnvd.org.cn/flaw/show/CNVD-2017-26760

http://www.cnvd.org.cn/flaw/show/CNVD-2017-26761

http://www.cnvd.org.cn/flaw/show/CNVD-2017-26762

http://www.cnvd.org.cn/flaw/show/CNVD-2017-26763

http://www.cnvd.org.cn/flaw/show/CNVD-2017-26764

http://www.cnvd.org.cn/flaw/show/CNVD-2017-26765

http://www.cnvd.org.cn/flaw/show/CNVD-2017-26766