偶然浏览到的：Siemens 所有35和45系列手机短消息拒绝服务漏洞

gitian · 发表于 2005-9-24 09:38:13

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

Siemens 所有35和45系列手机短消息拒绝服务漏洞

   作者：佚名文章来源：绿盟科技点击数：5 更新时间：2003-3-8
   发布日期：2003-03-03
   更新日期：2003-03-06
   受影响系统：
   Siemens Mobile Phone *45
   Siemens Mobile Phone *35
   描述：
   --------------------------------------------------------------------------------
   西门子*35和*45支持短信服务。
   西门子*35和*45系列手机在接收到特殊短信时存在漏洞，远程攻击者可以利用这个漏洞对手机进行拒绝服务攻击。
   攻击者发送"%String"形式的消息给西门子*35和*45系列手机，可导致使*35手机停止工作，而使*45系列手机产生2分钟的读有延迟，注意敌意个字符必须大写，并且消息需要使用引号。
   手机在接收到类似消息10-15条后可导致电池耗尽。
   还存在一个类似形式的本地漏洞，"%some_word"形式的消息(小写字符)也可以导致出现上述问题。
   <*来源：subversive （subversive@linuxmail.org）

   链接http://marc.theaimsgroup.com/?l= ... 73245819360&w=2
   *>
   测试方法：
   --------------------------------------------------------------------------------
   警告
   以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
   Dmitry Guyvoronsky （demiurg@altaee.com）提供了如下测试方法：
   远程用户：
   发送下面的信息给目标用户：
   "%Deutsch"
   或
   "%Polski" "%Magyar" "%English" "%Deutsch"
   本地用户可进行如下测试：
   "testedersecurity"
   建议：
   --------------------------------------------------------------------------------
   厂商补丁：
   Siemens
   -------
   目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
   http://www.siemens-mobile.com

66866686 · 发表于 2005-9-24 09:57:20

严重吗?

yusongchina · 发表于 2005-9-24 11:00:23

晕，不会吧，回头给绿茶发几条"%Lvcha"，把他手机电池耗尽：）

我爱绿茶 · 发表于 2005-9-24 11:32:38

短信传情就是使用了类似的字串，顶楼说的未试过。

花匠鱼 · 发表于 2005-9-24 11:39:47

关注一下

05220621 · 发表于 2005-9-24 11:47:09

关注。

。

RainMoon · 发表于 2005-9-24 11:54:13

我试验了一个，果然有问题。相信这个可以通过补丁解决的。以前对这个地方就有一个想法的

这个帖子我复制一份到SPGC去吧

[ 本帖最后由 RainMoon 于 2005-9-24 12:23 编辑 ]

Xinshou · 发表于 2005-9-24 14:41:00

从这个漏洞可开发出新功能来！

LanEast · 发表于 2005-9-24 14:46:12

我的怎么没有这个问题啊??

咖啡猫 · 发表于 2005-9-24 15:03:44

试了，没有发现有什么问题。

咖啡猫 · 发表于 2005-9-27 19:39:36

呵呵，大意了，确实有用，3618和6618会不停的读，直到电池耗尽也显示不出来，6688在打开时就会直接死机，要取电版。但是不直接读取，直接编辑就能打开。
偶是用的 "%English"，而且后面还要加内容才有效果。

xuz123 · 发表于 2005-9-27 21:15:37

这么严重呀长期关注中

巴戈 · 发表于 2005-9-27 21:22:02

遇到过这样的短信~ 造成小8死机；（

xjxsun · 发表于 2005-9-27 22:37:11

这样的东西太有用了！不知道能不能变坏为好！

palingenesis · 发表于 2005-9-27 22:58:36

我的用小8试了, 没事啊. 我发的 %English测试
正常显示啊.

laiss · 发表于 2005-9-27 23:19:16

楼上的要加引号 "%English"

fsclub · 发表于 2005-9-28 08:56:24

就是短信传情嘛.

咖啡猫 · 发表于 2005-9-28 14:12:00

原帖由 fsclub 于 2005-9-28 08:56 发表
就是短信传情嘛.

呵呵，不光是你，手机也是这样认为得，可是它又不认得里面得东西，自然就……
应该是个明显得BUG。

gitian · 发表于 2005-9-29 13:12:48

看到坛子里尽然有这么多老大都不知道，看来45的水很深哦～～～
我想到的是可以拿这个来测试电池（选电池），还有就是被人想借你的小八的时候，你又不想借......
呵呵～

water_boy · 发表于 2005-9-29 15:22:23

原帖由 yusongchina 于 2005-9-24 11:00 发表
晕，不会吧，回头给绿茶发几条"%Lvcha"，把他手机电池耗尽：）

关注。。。。期待。。快点出测验报告。。;P

帐号		自动登录	找回密码
密码			注册会员

偶然浏览到的：Siemens 所有35和45系列手机短消息拒绝服务漏洞

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块