CVE:CVE-2015-8612
CNNVD:CNNVD-201512-600
Blueman是一款蓝牙管理器。
Blueman 2.0.3之前版本的plugins/mechanism/Network.py文件中的Network类中的‘EnableNetwork’方法中存在安全漏洞。本地攻击者可借助‘dhcp_handler’参数利用该漏洞获取权限。
solution:Upgrade blueman_project blueman to a higher version than 2.0,and avoid the version (,2.0]