UPDATE: DFN-CERT-2017-1570 BlackBerry powered by Android: Mehrere Schwachstellen ermöglichen u.a. die Ausführung beliebigen Programmcodes [Linux]

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Historie:
Version 2 (18.09.2017):
BlackBerry informiert über das Ergebnis seiner Untersuchungen bezüglich
des Einflusses einer Auswahl verschiedener Schwachstellen, die unter dem
Begriff BlueBorne bekannt geworden sind, auf BlackBerry Produkte. Diese
Schwachstellen existieren in der Implemetierung von Bluetooth auf einer
Vielzahl diskreter Plattformen und stellen kein Design-Problem im
Bluetooth-Protokoll selbst dar. Von den in der Untersuchung betrachteten
Schwachstellen CVE-2017-0781, CVE-2017-0782, CVE-2017-0783, CVE-2017-0785,
CVE-2017-8628, CVE-2017-14315, CVE-2017-1000250 und CVE-2017-1000251
betreffen die vier zuerst genannten auch ‘BlackBerry powered by Android’
Smartphones und wurden im Kontext des Android Security Bulletins September
2017 behoben, wenngleich bei der Erstveröffentlichung zunächst nicht
genannt, sondern erst später publik gemacht. Das BlackBerry Security
Bulletin 000045672 wurde nun entsprechend aktualisiert.
Version 1 (07.09.2017):
Neues Advisory

Betroffene Software:

BlackBerry powered by Android < 2017-09-05 Betroffene Plattformen: BlackBerry powered by Android Mehrere Schwachstellen im Android Betriebssystem sowie in Treibern von Drittanbieterkomponenten ermöglichen einem entfernten, nicht authentifizierten Angreifer die Ausführung beliebigen Programmcodes im Kontext privilegierter Dienste, die Ausweitung von Privilegien installierter Anwendungen, das Ausspähen von Informationen und die Durchführung von Denial-of-Service (DoS)-Angriffen. Im Kontext der Veröffentlichung des Google Android Security Bulletins September 2017 stellt BlackBerry ein Sicherheitsupdate für Smartphones mit dem Betriebssystem 'BlackBerry powered by Android' bereit. Mit dem Sicherheitsupdate werden insgesamt 52 Schwachstellen behoben. BlackBerry empfiehlt ein Update auf die Betriebssystemversion 'Patch Level September 5, 2017' oder später, um vor Angriffen über die Ausnutzung der aufgelisteten Schwachstellen geschützt zu sein. Die Verfügbarkeit des Updates kann von Zwischenhändlern und regionalen Netzbetreibern abhängen. Patch: BlackBerry powered by Android Security Bulletin – September 2017 http://support.blackberry.com/kb/articleDetail?language=en_US&articleNumber=000045672

CVE-2017-0783 CVE-2017-0785: Schwachstellen in Systemkomponente ermöglichen
Ausspähen von Informationen

Durch zwei Schwachstellen in nicht näher spezifizierten Systemkomponenten
von Google Android kann ein entfernter, nicht authentisierter Angreifer, mit
Hilfe einer lokal installierten Anwendung, eine eigentlich erforderliche
Benutzerinteraktion umgehen und in der Folge auf sensitive Daten des
Benutzers zugreifen.

CVE-2017-0781 CVE-2017-0782: Schwachstellen in Systemkomponente ermöglichen
Ausführung beliebigen Programmcodes

CVE-2017-9724 CVE-2017-9725: Schwachstellen in Qualcomm-Komponenten
ermöglichen Privilegieneskalation

Mehrere nicht näher spezifizierte Schwachstellen in den Komponenten ‘Audio
driver’, ‘Linux kernel’ und ‘Memory subsystem’ von Qualcomm ermöglichen
einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen
Programmcodes mit den Rechten eines privilegierten Prozesses mit Hilfe einer
lokal installierten Anwendung.

CVE-2017-9677 CVE-2017-9720: Schwachstellen in Qualcomm-Komponenten
ermöglichen Privilegieneskalation

Mehrere nicht näher spezifizierte Schwachstellen in den Komponenten ‘Audio
driver’, ‘PCI driver’, ‘IPA driver’ und ‘Camera driver’ von Qualcomm
ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung
beliebigen Programmcodes mit den Rechten eines privilegierten Prozesses mit
Hilfe einer lokal installierten Anwendung.

CVE-2017-8281 CVE-2017-9676: Schwachstellen in Qualcomm-Komponenten
ermöglichen Ausspähen von Informationen

Mehrere nicht näher spezifizierte Schwachstellen in den Komponenten
‘Automotive multimedia’, ‘File system’, ‘Wi-Fi driver’ und Video driver’ von
Qualcomm ermöglicht einem entfernten, nicht authentisierten Angreifer das
Ausspähen von Informationen.

CVE-2017-0787 CVE-2017-0789 CVE-2017-0790 CVE-2017-0791: Schwachstellen in
Broadcom-Komponente ermöglichen Privilegieneskalation

Mehrere nicht näher beschriebene Schwachstellen im WLAN-Treiber für
Broadcom-Chipsätze ermöglichen es einem nicht authentisierten Angreifer im
benachbarten Netzwerk seine Privilegien zu eskalieren.

CVE-2017-0772 CVE-2017-0773 CVE-2017-0774 CVE-2017-0775: Schwachstellen in
Media Framework ermöglichen Denial-of-Service-Angriffe

CVE-2017-0767 CVE-2017-0768 CVE-2017-0770: Schwachstellen in Media Framework
ermöglichen Privilegieneskalation

Mehrere nicht näher beschriebene Schwachstellen im Media Framework von
Android ermöglichen es einem entfernten, nicht authentisierten Angreifer
über speziell präparierte Mediendateien seine Privilegien zu eskalieren.

CVE-2017-8247 CVE-2017-8250 CVE-2017-8251 CVE-2017-8277 CVE-2017-8280:
Schwachstellen in Qualcomm-Komponenten ermöglichen Privilegieneskalation

Mehrere nicht näher spezifizierte Schwachstellen in den Komponenten ‘Camera
driver’, ‘GPU driver’, Video driver’ und ‘WLAN driver’ von Qualcomm
ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung
beliebigen Programmcodes mit den Rechten eines privilegierten Prozesses mit
Hilfe einer lokal installierten Anwendung.

CVE-2017-0794: Schwachstelle in SCSI-Treiber ermöglicht
Privilegieneskalation

Eine nicht näher spezifizierte Schwachstelle im SCSI-Treiber von Google
Android ermöglicht einem lokalen, nicht authentisierten Angreifer die
Eskalation seiner Privilegien. Die Schwachstelle lässt sich wahrscheinlich
auch aus der Ferne mit Hilfe einer speziell präparierten Anwendung
ausnutzen.

CVE-2017-0792: Schwachstelle in Broadcom-Komponente ermöglicht Ausspähen von
Informationen

Eine nicht näher beschriebene Schwachstelle im WLAN-Treiber für
Broadcom-Chipsätze ermöglicht es einem nicht authentisierten Angreifer im
benachbarten Netzwerk Informationen auszuspähen.

CVE-2017-0786: Schwachstelle in Broadcom-Komponente ermöglicht
Privilegieneskalation

Eine nicht näher beschriebene, schwerwiegende Schwachstelle im WLAN-Treiber
für Broadcom-Chipsätze ermöglicht es einem nicht authentisierten Angreifer
im benachbarten Netzwerk seine Privilegien zu eskalieren.

CVE-2017-0784: Schwachstelle in Systemkomponente ermöglicht
Privilegieneskalation

Durch eine Schwachstelle in einer nicht näher spezifizierten
Systemkomponente von Google Android kann ein entfernter, nicht
authentisierter Angreifer, mit Hilfe einer lokal installierten Anwendung,
eine eigentlich erforderliche Benutzerinteraktion umgehen und in der Folge
auf sensitive Daten des Benutzers zugreifen.

CVE-2017-0779: Schwachstelle in Media Framework ermöglicht Ausspähen von
Informationen

Eine nicht näher beschriebene Schwachstelle im Media Framework von Android
ermöglicht es einem entfernten, nicht authentisierten Angreifer sensitive
Informationen auszuspähen.

CVE-2017-0776 CVE-2017-0777 CVE-2017-0778: Schwachstellen in Media Framework
ermöglichen Denial-of-Service-Angriffe und Ausspähen von Informationen

Mehrere nicht näher beschriebene Schwachstellen im Media Framework von
Android ermöglichen es einem entfernten, nicht authentisierten Angreifer
einen Denial-of-Service (DoS)-Zustand herbeizuführen und Informationen
auszuspähen. Die Auswirkungen der Schwachstellen sind für unterschiedliche
Versionen von Android verschieden.

CVE-2017-0766: Schwachstelle in Media Framework ermöglicht Ausführung
beliebigen Programmcodes

Eine nicht näher beschriebene, schwerwiegende Schwachstelle im Media
Framework von Android ermöglicht es einem entfernten, nicht authentisierten
Angreifer über speziell präparierte Mediendateien beliebigen Programmcode im
Kontext eines privilegierten Prozesses zur Ausführung zu bringen.

CVE-2017-0761 CVE-2017-0762 CVE-2017-0763 CVE-2017-0764 CVE-2017-0765:
Schwachstellen in Media Framework ermöglichen Ausführung beliebigen
Programmcodes

Mehrere nicht näher beschriebene, kritische Schwachstellen im Media
Framework von Android ermöglichen es einem entfernten, nicht authentisierten
Angreifer über speziell präparierte Mediendateien beliebigen Programmcode im
Kontext eines privilegierten Prozesses zur Ausführung zu bringen.

CVE-2017-0756 CVE-2017-0757 CVE-2017-0758 CVE-2017-0759 CVE-2017-0760:
Schwachstellen in Media Framework ermöglichen Ausführung beliebigen
Programmcodes

CVE-2017-0755: Schwachstelle in Bibliothek ermöglicht Privilegieneskalation

Eine Schwachstelle in einer nicht näher spezifizierten Bibliothek, die in
Android 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 und 8.0 eingesetzt wird,
ermöglicht einem wahrscheinlich entfernten, nicht authentisierten Angreifer
die Eskalation von Privilegien.

CVE-2017-0752: Schwachstelle in Framework ermöglicht Privilegieneskalation

Eine Schwachstelle in Framework ermöglicht es einem entfernten, nicht
authentisierten Angreifer mit Hilfe einer speziell präparierten Anwendung
bestimmte Anforderungen an die Benutzerinteraktion zu umgehen. Der Angreifer
kann einen Benutzer zur Installation einer solchen Anwendung verleiten und
die Schwachstelle ausnutzen, um dieser Anwendung erweiterte Rechte zu
verschaffen.

CVE-2017-7495: Schwachstelle in Linux-Kernel ermöglicht Ausspähen von
Informationen

In ‘fs/ext4/inode.c’ im Linux-Kernel vor 4.6.2 existiert eine Schwachstelle,
da eine ‘needs-flushing-before-commit’-Liste bei Verwendung des ‘ext4
data=ordered’-Modus fehlerhaft behandelt wird. Ein lokaler, nicht
authentisierter Angreifer, kann unter bestimmten opportunistischen Umständen
sensitive Informationen aus den Dateien anderer Benutzer ausspähen, indem er
einen Hardware-Reset abwartet, eine neue Datei erzeugt,
‘write’-Systemaufrufe tätigt und diese Datei ausliest.

Im Kontext von Google Android wird die Schwachstelle als schwerwiegend
angesehen.

CVE-2017-9150: Schwachstelle in Linux-Kernel ermöglicht Ausspähen von
Informationen

Weil die Funktion ‘do_check’ in ‘kernel/bpf/verifier.c’ den Wert der
Variable ‘allow_ptr_leaks’, zur Ausgabenbeschränkung der Funktion
‘print_bpf_insn’, nicht verfügbar macht existiert eine Schwachstelle im
Linux-Kernel. Ein lokaler, nicht authentisierter Angreifer kann dies
ausnutzen und mit Hilfe präparierter ‘bpf’-Systemaufrufen sensitive
Adressinformationen ausspähen.

Im Kontext von Google Android wird die Schwachstelle als schwerwiegend
angesehen.

CVE-2017-9076: Schwachstelle in Linux-Kernel ermöglicht
Denial-of-Service-Angriff

In der Funktion ‘dccp_v6_request_recv_sock’ in ‘net/dccp/ipv6.c’ im
Linux-Kernel bis Version 4.11.1 existiert aufgrund des fehlerhaften Umgangs
mit Vererbungen eine Schwachstelle. Ein lokaler, einfach authentisierter
Angreifer kann die Schwachstelle ausnutzen und einen Denial-of-Service
(DoS)-Zustand herbeiführen oder möglicherweise auch weiteren Einfluss auf
ein System ausüben.

Im Kontext von Google Android wird die Schwachstelle als schwerwiegend
angesehen, da sie die Eskalation von Privilegien ermöglicht.

CVE-2017-8890: Schwachstelle in Linux-Kernel ermöglicht
Denial-of-Service-Angriff

In der Funktion ‘inet_csk_clone_lock’ in ‘net/ipv4/inet_connection_sock.c’
im Linux-Kernel bis Version 4.10.15 existiert eine Schwachstelle, die es
einem entfernten, nicht authentisierten Angreifer ermöglicht durch die
Ausnutzung akzeptierter Systemaufrufe Speicher doppelt freizugeben und einen
Denial-of-Service-Angriff durchzuführen oder weiteren Einfluss auf ein
System zu nehmen.

Im Kontext von Google Android wird die Schwachstelle als kritisch angesehen,
da sie die Ausführung beliebigen Programmcodes ermöglicht.

CVE-2017-7487: Schwachstelle in Linux-Kernel ermöglicht u.a.
Denial-of-Service-Angriff

Die Funktion ‘ipxitf_ioctl’ in ‘net/ipx/af_ipx.c’ im Linux-Kernel bis
Version 4.11.1 behandelt Referenzzähler fehlerhaft, wodurch es zur
Verwendung von Speicher nach dessen Freigabe (Use-after-Free) kommen kann.
Ein lokaler, nicht authentisierter Angreifer kann die Schwachstelle
ausnutzen, über einen fehlgeschlagenen SIOCGIFADDR ioctl Aufruf für ein IPX
Interface, um einen Denial-of-Service (DoS)-Angriff durchzuführen oder
möglicherweise weiteren, nicht näher spezifizierten Einfluss auszuüben.

Im Kontext von Google Android wird die Schwachstelle als schwerwiegend
angesehen, da sie die Eskalation von Privilegien ermöglicht.

CVE-2017-7616: Schwachstelle in Linux-Kernel ermöglicht Ausspähen von
Informationen

Durch eine falsche Fehlerbehandlung in den ‘compat’-Systemaufrufen
‘set_mempolicy’ und ‘mbind’ in ‘mm/mempolicy.c’ im Linux-Kernel bis
inklusive Version 4.10.9 ist es möglich über bestimmte Bitmap-Operationen
einen Fehler auszulösen, wodurch sensitive Informationen aus nicht
initialisierten Speicherbereichen des Stacks offengelegt werden. Ein
lokaler, nicht authentisierter Angreifer kann Informationen ausspähen.

CVE-2017-6346: Schwachstelle in Linux-Kernel ermöglicht Übernahme des System

Eine ausnutzbare Wettlaufsituation (Race Condition) in
‘net/packet/af_packet.c’ im Linux-Kernel ermöglicht es einem Thread die
Ressource ‘po->rollover’ freizugeben, auch wenn dieser sie nicht gesetzt
hat, wodurch die Verwendung freigegeben Speichers (Use-after-free)
provoziert werden kann. Ein lokaler, nicht authentisierter Angreifer kann
einen Denial-of-Service-Angriff oder weitere nicht näher spezifizierte
Angriffe durchführen, was auch die Übernahme eines Systems einschließen
kann.

Im Kontext von Google Android wird die Schwachstelle als schwerwiegend
angesehen, da sie die Eskalation von Privilegien ermöglicht.

CVE-2017-6214: Schwachstelle in Linux-Kernel ermöglicht
Denial-of-Service-Angriff

In der Funktion ‘tcp_splice_read’ im Linux-Kernel besteht eine
Schwachstelle, die es ermöglicht im Zusammenhang mit TCP-Paketen, bei denen
das URG-Flag (Urgent) gesetzt ist, eine Endlosschleife auszulösen und damit
einen Denial-of-Service-Zustand zu bewirken. Ein entfernter, nicht
authentisierter Angreifer kann mit Hilfe speziell präparierter Datenpakete
einen Denial-of-Service-Angriff auf das System durchführen.

Im Kontext von Google Android wird die Schwachstelle als schwerwiegend
angesehen.

CVE-2017-5897: Schwachstelle in Linux-Kernel ermöglicht Ausspähen von
Informationen und Denial-of-Service-Angriff

Die Funktion ‘ip6gre_err()’ innerhalb von ‘/net/ipv6/ip6_gre.c’ ermöglicht
den Zugriff auf einen Speicherbereich, der etwa 40 Bytes hinter dem
beabsichtigten Speicherbereich liegt, wenn ‘GRE_KEY’ in den Generic Routing
Encapsulation-Markern (GRE Flags) enthalten ist. Ein entfernter, nicht
authentifizierter Angreifer kann durch Ausnutzen der Schwachstelle auf
Speicher außerhalb des zugewiesenen Speicherbereichs zugreifen und so
möglicherweise sensitive Informationen aus dem Prozessspeicher ausspähen
oder einen Denial-of-Service (DoS)-Zustand auszulösen.

Im Kontext von Google Android wird die Schwachstelle als schwerwiegend
angesehen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2017-1570/

Schwachstelle CVE-2017-5897 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-5897

Schwachstelle CVE-2017-6214 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-6214

Schwachstelle CVE-2017-6346 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-6346

Schwachstelle CVE-2017-7616 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-7616

Schwachstelle CVE-2017-8890 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8890

Schwachstelle CVE-2017-7487 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-7487

Schwachstelle CVE-2017-7495 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-7495

Schwachstelle CVE-2017-9076 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9076

Schwachstelle CVE-2017-9150 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9150

Schwachstelle CVE-2017-0752 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0752

Schwachstelle CVE-2017-0755 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0755

Schwachstelle CVE-2017-0756 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0756

Schwachstelle CVE-2017-0757 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0757

Schwachstelle CVE-2017-0758 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0758

Schwachstelle CVE-2017-0759 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0759

Schwachstelle CVE-2017-0760 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0760

Schwachstelle CVE-2017-0761 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0761

Schwachstelle CVE-2017-0762 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0762

Schwachstelle CVE-2017-0763 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0763

Schwachstelle CVE-2017-0764 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0764

Schwachstelle CVE-2017-0765 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0765

Schwachstelle CVE-2017-0766 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0766

Schwachstelle CVE-2017-0767 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0767

Schwachstelle CVE-2017-0768 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0768

Schwachstelle CVE-2017-0770 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0770

Schwachstelle CVE-2017-0772 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0772

Schwachstelle CVE-2017-0773 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0773

Schwachstelle CVE-2017-0774 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0774

Schwachstelle CVE-2017-0775 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0775

Schwachstelle CVE-2017-0776 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0776

Schwachstelle CVE-2017-0777 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0777

Schwachstelle CVE-2017-0778 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0778

Schwachstelle CVE-2017-0779 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0779

Schwachstelle CVE-2017-0784 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0784

Schwachstelle CVE-2017-0786 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0786

Schwachstelle CVE-2017-0787 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0787

Schwachstelle CVE-2017-0789 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0789

Schwachstelle CVE-2017-0790 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0790

Schwachstelle CVE-2017-0791 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0791

Schwachstelle CVE-2017-0792 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0792

Schwachstelle CVE-2017-0794 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0794

Schwachstelle CVE-2017-8247 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8247

Schwachstelle CVE-2017-8250 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8250

Schwachstelle CVE-2017-8251 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8251

Schwachstelle CVE-2017-8277 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8277

Schwachstelle CVE-2017-8280 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8280

Schwachstelle CVE-2017-8281 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8281

Schwachstelle CVE-2017-9676 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9676

Schwachstelle CVE-2017-9677 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9677

Schwachstelle CVE-2017-9720 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9720

Schwachstelle CVE-2017-9724 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9724

Schwachstelle CVE-2017-9725 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-9725

BlackBerry powered by Android Security Bulletin – September 2017:
http://support.blackberry.com/kb/articleDetail?language=en_US&articleNumber=000045672

Schwachstelle CVE-2017-0781 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0781

Schwachstelle CVE-2017-0782 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0782

Schwachstelle CVE-2017-0783 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0783

Schwachstelle CVE-2017-0785 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-0785

BlackBerry Response to Impact of the Vulnerabilities Known as BlueBorne on
BlackBerry Products:
http://support.blackberry.com/kb/articleDetail?language=en_US&articleNumber=000045807

(c) DFN-CERT Services GmbH, all rights reserved!
Die Weiterverbreitung ist mit Hinweis auf den Copyrightinhaber innerhalb der
eigenen Einrichtung erlaubt. Eine darüber hinausgehende Verbreitung bedarf
des schriftlichen Einverständnisses des Rechteinhabers.