Siemens手机短消息拒绝服务攻击漏洞

漏洞信息详情

Siemens手机短消息拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200203-084
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0122
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2002-01-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  siemens
• 漏洞来源：
  benjurry※ benjurry…

Siemens公司生产各种类型的手机产品有一定数量的用户群。
某些型号Siemens手机的短消息处理功能存在问题，恶意攻击者可以利用这个漏洞使手机失去接收短消息的能力。
当手机接收到SMS短消息里包含某些非法字符时，试图查看这些消息时，手机就会出错关机，因为某些型号的手机只能先查看才能再删除，所以导致这些恶意短消息无法删除。当手机的接收队列被恶意短消息填满的时候，手机就无法继续接收短消息了。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

没有合适的临时解决方案。
厂商补丁：
Siemens
——-
目前厂商还没有提供补丁或者升级程序，我们建议使用有问题手机的用户随时关注厂商的主页以获取升级程序：

http://www.siemens-mobile.com/mobile” target=”_blank”>
http://www.siemens-mobile.com/mobile

来源: BUGTRAQ
名称: 20020114 Siemens Mobie SMS Exceptional Character Vulnerability
链接:http://online.securityfocus.com/archive/1/250115

来源: XF
名称: siemens-invalid-sms-dos(7902)
链接:http://www.iss.net/security_center/static/7902.php

来源: BID
名称: 3870
链接:http://www.securityfocus.com/bid/3870