漏洞信息详情

sony_eriCSSon k530i 输入验证漏洞

• CNNVD编号：CNNVD-200902-043
• 危害等级： 中危
  
• CVE编号： CVE-2009-0396
• 漏洞类型： 输入验证
• 发布时间： 2009-02-03
• 威胁类型： 远程
• 更新时间： 2009-02-03
• 厂        商： sony_eriCSSon
• 漏洞来源：

漏洞简介

索尼爱立信W910i，W660i，K618i，K610i，Z610i，K810i，K660i，W880i和K530i手机允许远程攻击者借助一个畸形的发送到(1)SMS或(2)UDP端口2948的WAP Push信息包，引起拒绝服务攻击(驱动重启或中止)。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.sonyeriCSSon.com/cws

参考网址

来源: SECTRACK

名称: 1021634

链接:http://www.securitytracker.com/id?1021634

来源: BID

名称: 33433

链接:http://www.securityfocus.com/bid/33433

来源: BUGTRAQ

名称: 20090126 SonyEriCSSon WAP Push Denial of Service

链接:http://www.securityfocus.com/archive/1/archive/1/500382/100/0/threaded

来源: MISC

链接:http://www.mseclab.com/index.php?page_id=123

来源: SECUNIA

名称: 33616

链接:http://secunia.com/advisories/33616

受影响实体

• Sony_eriCSSon W660i  
• Sony_eriCSSon K618i  
• Sony_eriCSSon W910i  
• Sony_eriCSSon K610i  
• Sony_eriCSSon Z610i  

补丁

暂无