正文

sony_ericsson k530i 输入验证漏洞

admin
admin V管理员 /0 评论 /10 阅读
0105
此篇文章发布距今已超过1272天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

sony_ericsson k530i 输入验证漏洞

  • CNNVD编号：CNNVD-200902-043
    • <!--
  • 危害等级： 高危-->
  • 危害等级： 高危
  • CVE编号： CVE-2009-0396
  • 漏洞类型： 输入验证
  • 发布时间： 2009-02-03
  • 威胁类型： 远程
  • 更新时间： 2009-02-03
  • 厂        商： sony_ericsson
  • 漏洞来源：

漏洞简介

索尼爱立信W910i，W660i，K618i，K610i，Z610i，K810i，K660i，W880i和K530i手机允许远程攻击者借助一个畸形的发送到(1)SMS或(2)UDP端口2948的WAP Push信息包，引起拒绝服务攻击(驱动重启或中止)。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.sonyericsson.com/cws

参考网址

来源: SECTRACK

名称: 1021634

链接:http://www.securitytracker.com/id?1021634

来源: BID

名称: 33433

链接:http://www.securityfocus.com/bid/33433

来源: BUGTRAQ

名称: 20090126 SonyEricsson WAP Push Denial of Service

链接:http://www.securityfocus.com/archive/1/archive/1/500382/100/0/threaded

来源: MISC

链接:http://www.mseclab.com/index.php?page_id=123

来源: SECUNIA

名称: 33616

链接:http://secunia.com/advisories/33616

受影响实体

  • Sony_ericsson W660i  
    <!--
    2000-1-1
    -->
  • Sony_ericsson K618i  
    <!--
    2000-1-1
    -->
  • Sony_ericsson W910i  
    <!--
    2000-1-1
    -->
  • Sony_ericsson K610i  
    <!--
    2000-1-1
    -->
  • Sony_ericsson Z610i  
    <!--
    2000-1-1
    -->

补丁

    暂无