Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。 Android的Bluetooth中的PORCHE_PAIRING_CONFLICT功能存在提权漏洞。远程攻击者可借助特制的设备利用该漏洞绕过既定的配对限制,使程序与不可信设备配对,获取受影响设备资源的未授权的访问权限。以下版本受到影响:Android 4.4.4之前版本,5.0.2之前版本,5.1.1之前版本,6.0之前版本和6.0.1之前版本。
Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。 Android的Bluetooth中的PORCHE_PAIRING_CONFLICT功能存在提权漏洞。远程攻击者可借助特制的设备利用该漏洞绕过既定的配对限制,使程序与不可信设备配对,获取受影响设备资源的未授权的访问权限。以下版本受到影响:Android 4.4.4之前版本,5.0.2之前版本,5.1.1之前版本,6.0之前版本和6.0.1之前版本。