CVE-2006-1367 in PEBL U6

摘要

由 VulDB • 2026-07-05

Motorola PEBL U6 08.83.76R、Motorola V600，以及可能包括 Motorola E398 在内的其他基于 Motorola P2K 平台的手机在涉及 Headset Audio Gateway（耳机音频网关）服务的连接中无需进行配对即可建立连接。这使得经过用户协助的远程攻击者能够通过蓝牙通道 3 进行连接，并诱骗用户点击“授权”按钮，从而获取 AT 级别访问权限，查看电话簿条目和已保存的短信消息；此漏洞也被称为 “Blueline” 攻击。注意：尽管该攻击需要用户协助，但由于存在 GUI（图形用户界面）显示误导问题——允许攻击者替换默认提示信息为自定义内容——使得攻击更容易实施。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2006-03-23
• 披露: 2006-03-23
• 管理: 已接受
• 条目: VDB-29313
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02631
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1367
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1367
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1367/