CVE:CVE-2005-2277
CNNVD:CNNVD-200507-182
Affix是由Nokia研究中心开发的Linux蓝牙协议栈。
Nokia Affix 2.1.2及3.2.0中的Bluetooth FTP客户端BTFTP存在命令执行漏洞。
远程攻击者可通过在PUT命令的filename参数中使用shell元数据字符，执行任意命令。
solution:Upgrade nokia affix to a higher version than 2.1.2,3.2.0,and avoid the version 2.1.2,3.2.0