发布日期：2002-01-14
更新日期：2002-01-17

受影响系统：

Siemens Mobile Phone 3568i WAP

不受影响系统：

Siemens Mobile Phone SL45/6688

描述：

---

BUGTRAQ  ID: 3870
CVE(CAN) ID: CVE-2002-0122

Siemens公司生产各种类型的手机产品有一定数量的用户群。

某些型号Siemens手机的短消息处理功能存在问题，恶意攻击者可以利用这个漏洞使手机失去接收短消息的能力。

当手机接收到SMS短消息里包含某些非法字符时，试图查看这些消息时，手机就会出错关机，因为某些型号的手机只能先查看才能再删除，所以导致这些恶意短消息无法删除。当手机的接收队列被恶意短消息填满的时候，手机就无法继续接收短消息了。

<*来源：benjurry （benjurry@263.net）
  
  链接：http://archives.neohapsis.com/archives/bugtraq/2002-01/0163.html
        http://www.benjurry.org/cn/Vulnerability/bsa0201.htm
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

没有合适的临时解决方案。

厂商补丁：

Siemens
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用有问题手机的用户随时关注厂商的主页以获取升级程序：

http://www.siemens-mobile.com/mobile

浏览次数：3260
严重程度：0（网友投票）