CVE-2006-1367 in PEBL U6
요약
\~에 의해 VulDB • 2026. 06. 30.
Motorola PEBL U6 08.83.76R, Motorola V600 및 아마도 Motorola E398를 비롯한 기타 Motorola P2K 기반 휴대폰은 헤드셋 오디오 게이트웨이 서비스와 관련된 연결에 페어링(pairing)을 요구하지 않으며, 이로 인해 사용자의 개입이 필요한 원격 공격자가 Bluetooth 채널 3에서 연결하고 사용자가 'Grant(허용)' 버튼을 누르도록 속임으로써 AT 레벨 접근 권한을 획득하여 전화번호부 항목 및 저장된 SMS 메시지를 조회할 수 있습니다. 이를 "Blueline" 공격이라고도 합니다. 참고: 이 공격은 사용자의 개입이 필요하지만, 기본 메시지가 공격자가 지정한 메시지로 대체될 수 있는 GUI 오표시 문제로 인해 실행 가능성이 높아집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.