CVE:CVE-2006-0212
CNNVD:CNNVD-200601-142
Toshiba蓝牙栈是东芝公司提供的蓝牙PC栈，支持v1.2规范。
Toshiba蓝牙栈的Object Push服务中存在目录遍历漏洞，远程攻击可上传文件到任意可写目录。用户如果接受了连接请求提示的话，会要求指定文件下载位置。无论用户指定了什么路径，攻击者都可以将文件上传至任何可写的位置。在连接期间，不会出现文件名，因此受害用户不会知道正在发生的攻击。
solution:Upgrade toshiba bluetooth_stack to a higher version than 4.00.23t,3.00.11,3.00.12,3.00.31a,3.00.32,3.01.03,3.10.00,3.20.00,3.20.01,3.20.02,3.20.04,4.00.01t,4.00.11,and avoid the version (,4.00.23t],3.00.11,3.00.12,3.00.31a,3.00.32,3.01.03,3.10.00,3.20.00,3.20.01,3.20.02,3.20.04,4.00.01t,4.00.11