| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| bluetooth stack | = 3.00.11= 3.00.12= 3.00.31a= 3.00.32= 3.01.03= 3.10.00= 3.20.00= 3.20.01= 3.20.02= 3.20.04= 4.00.01t= 4.00.11≤ 4.00.23t |
Directory traversal vulnerability in OBEX Push services in Toshiba Bluetooth Stack 4.00.23(T) and earlier allows remote attackers to upload arbitrary files to arbitrary remote locations specified by .. (dot dot) sequences, as demonstrated by ..\\ sequences in the RFILE argument of ussp-push.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン