CVE-2006-1367 in PEBL U6

الملخص

بحسب VulDB • 05/07/2026

لا تتطلب أجهزة Motorola PEBL U6 08.83.76R، وMotorola V600، وربما أيضاً Motorola E398 وهواتف أخرى تعمل بنظام P2K من موتورولا عملية اقتران (pairing) لإنشاء اتصال مرتبط بخدمة Headset Audio Gateway، مما يسمح لمهاجمين عن بُعد بمساعدة المستخدم بالحصول على وصول بمستوى أوامر AT وعرض إدخالات دفتر الهاتف ورسائل SMS المحفوظة عبر الاتصال بقناة البلوتوث رقم 3 وخداع المستخدم للضغط على زر "Grant" (موافقة)، وهو ما يُعرف بهجوم "Blueline". ملاحظة: رغم أن الهجوم يتطلب مساعدة من المستخدم، إلا أنه يصبح أكثر جدوى بسبب مشكلة في تمثيل واجهة المستخدم الرسومية (GUI) تتيح للمهاجم استبدال رسالة افتراضية برسالة محددة منه.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/03/2006
• إفشاء: 23/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29313
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02631
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1367
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1367/