Podatność CVE-2005-4417


Publikacja: 2005-12-20   Modyfikacja: 2012-02-12

Opis:
The default configuration of Widcomm Bluetooth for Windows (BTW) 4.0.1.1500 and earlier, as installed on Belkin Bluetooth Software 1.4.2 Build 10 and ANYCOM Blue USB-130-250 Software 4.0.1.1500, and possibly other devices, sets null Authentication and Authorization values, which allows remote attackers to send arbitrary audio and possibly eavesdrop using the microphone via the Hands Free Audio Gateway and Headset profile.

Typ:

CWE-Other

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.4/10
4.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
Widcomm -> Bluetooth for windows 
Belkin -> Bluetooth software 
Anycom -> Blue usb-130-250 software 

 Referencje:
http://www.securityfocus.com/archive/1/419642/100/0/threaded

Copyright 2024, cxsecurity.com

 

Back to Top