CVE-2024-38271 in Nearby
Tóm tắt
Bởi VulDB • 03/08/2026
Tồn tại một lỗ hổng trong tính năng Quickshare/Nearby, cho phép kẻ tấn công buộc nạn nhân duy trì kết nối với điểm truy cập không dây (hotspot) tạm thời được tạo ra để chia sẻ dữ liệu. Trong chuỗi các gói tin của kết nối QuickShare qua Bluetooth, kẻ tấn công ép nạn nhân kết nối vào mạng WiFi của chúng và sau đó gửi một OfflineFrame khiến ứng dụng Quick Share bị sập.
Hành động này làm cho kết nối Wifi với mạng của kẻ tấn công được duy trì thay vì quay trở lại mạng cũ khi phiên chia sẻ dữ liệu Quick Share kết thúc, qua đó cho phép kẻ tấn công thực hiện tấn công Man-in-the-Middle (MiTM). Chúng tôi khuyến nghị nâng cấp lên phiên bản 1.0.1724.0 của Quickshare hoặc cao hơn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.