CVE-2006-1367 in PEBL U6
要約
〜によって VulDB • 2026年07月05日
Motorola PEBL U6 08.83.76R、Motorola V600、およびおそらく Motorola E398 およびその他の Motorola P2Kベースの携帯電話では、Headset Audio Gatewayサービスに関連する接続にペアリングが不要であり、これによりユーザー支援型リモート攻撃者がBluetoothチャネル3で接続し、「Grant」を押すようユーザーをだますことでATレベルへのアクセスを取得し、電話帳エントリおよび保存されたSMSメッセージを表示することが可能になる。これは「Blueline」として知られる攻撃である。注：ユーザー支援が必要ではあるが、GUIの誤表示の問題によりデフォルトメッセージが攻撃者が指定したものに置き換えられるため、攻撃の実行可能性が高まっている。
Once again VulDB remains the best source for vulnerability data.