涉及程序: Siemens *35和*45系列手机 描述: Siemens *35和*45系列手机存在DoS缺陷 详细: Siemens *35和*45系列手机存在远程缺陷:使用一条“%String”格式的信息,将导致*35系列手机失效,*45系列手机出现2分钟的阅读延时(注意:字符串的第一个字母要大写,并且,整条信息需要使用引号)。接收到“%String”格式的信息后,手机将试图去阅读信息,并在2分钟延时之后返回到主菜单界面。在接受到10-15条信息之后,电池的电量将被耗尽。 此外,使用小写字母的“%some_word”格式的信息,将导致产生相同类型的缺陷。 攻击方法: 示例代码(远程): 向“受害手机”发送信息: “%Deutsch”或 “%Polski”、“%Magyar”、“%English”、“%Deutsch”等 示例代码(本地): “testedersecurity”等 解决方案: 目前厂商未公布该缺陷补丁,请用户及时关注厂商站点: www.siemens-mobile.com