CVE:CVE-2017-1000250
CNNVD:CNNVD-201709-481
BlueZ是一套官方的Linux蓝牙协议栈。SDP server是其中的一个SDP服务器。
BlueZ 5.46及之前的版本中的SDP服务器的SDP搜索属性请求的处理存在信息泄露漏洞。远程攻击者可利用该漏洞获取蓝牙进程内存中的敏感信息。
solution:Upgrade bluez bluez to a higher version than 5.46,and avoid the version (,5.46]