FICHE CVE
CVE-2005-2277
Publiée le 2005-07-15 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les appareils Nokia utilisant Affix 2.1.2 ou 3.2.0 sont sensibles à une faille d'injection de commandes dans le client Bluetooth FTP. Un attaquant non authentifié se trouvant à portée Bluetooth peut exécuter des commandes système arbitraires en envoyant un nom de fichier spécialement conçu lors d'une requête PUT. Cette exploitation est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'authentification préalable.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Bluetooth FTP client (BTFTP) in Nokia Affix 2.1.2 and 3.2.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the filename argument of a PUT command.