CVE:CVE-2006-6899
CNNVD:CNNVD-200612-649
BlueZ是一套官方的Linux蓝牙协议栈。
BlueZ的人机接口设备(HID)主机未经认证便接受设备连接，如果某些配置的HID(PSM)端点以server模式运行的话，攻击者就可能向受影响系统中加入新的蓝牙设备(如鼠标、键盘)，获得完全控制。
solution:Upgrade bluez_project bluez to a higher version than 2.24,and avoid the version (,2.24]