RIM BlackBerry -/10.0/10.0.10/10.0.10.261/10.0.10.85 على Z10 Authentication تجاوز الصلاحيات
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 7.5 | $0-$5k | 0.00 |
تم التعرف على ثغرة أمنية في RIM BlackBerry -/10.0/10.0.10/10.0.10.261/10.0.10.85. وقد تم تصنيفها على أنها خطيرة. المشكلة أثرت على دالة غير معروفة من العنصر Authentication Handler. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. المشكلة تم الافصاح عنها بتاريخ 11/06/2013 بواسطة Peter Hansen كـ BSRT-2013-006 Vulnerability in BlackBerry Protect impacts BlackBerry Z10 smartphone software كـ استشاري (Website). يمكن قراءة الاستشارة من هنا btsc.webapps.blackberry.com. تم النشر بالتنسيق مع الشركة المالكة.
تم تسمية الثغرة بأسمCVE-2013-3692. تمت إحالة الـ سي في أي30/05/2013. التفاصيل التقنية غير متوفرة. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068. وقد أشار الاستشاري إلى أن:
The most severe potential impact of this vulnerability requires a BlackBerry Z10 smartphone user to install a specially crafted malicious app, enable BlackBerry Protect, and reset the device password through BlackBerry Protect.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k.
تحديث النسخة إلى إصدار10.0.10.648 يمكن أن يحل هذه المشكلة. يمكن التقليل من حدة المشكلة عن طريق تطبيق إعدادات التكوين الأتيةComputer Access to Work Space = DISALLOW / Apply Workspace Password to Full Smartphone = NO / Password Required for Work Space = YES / Restrict Development Mode = YES. ننصح بـ تحديث المكون المتأثر بهذه الثغرة. الاستشارة تتضمن الملاحظات التالية:
IT administrators who deploy BlackBerry Z10 smartphones in an enterprise can mitigate the impact of this issue on the smartphones in their organization by managing the [following] security rule groups.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 60544), X-Force (85878) , Vulnerability Center (SBV-40648).
منتج
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.8VulDB درجة الميتا الوقتية: 7.5
VulDB الدرجة الأساسية: 7.8
VulDB الدرجة الوقتية: 7.5
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: تجاوز الصلاحياتCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
محلي: نعم
عن بعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: BlackBerry 10.0.10.648
Config: Computer Access to Work Space = DISALLOW / Apply Workspace Password to Full Smartphone = NO / Password Required for Work Space = YES / Restrict Development Mode = YES
التسلسل زمني
30/05/2013 🔍11/06/2013 🔍
11/06/2013 🔍
11/06/2013 🔍
11/06/2013 🔍
18/06/2013 🔍
13/07/2013 🔍
22/07/2013 🔍
06/05/2017 🔍
المصادر
المجهز: rim.comاستشاري: BSRT-2013-006 Vulnerability in BlackBerry Protect impacts BlackBerry Z10 smartphone software
باحث: Peter Hansen
الحالة: غير معرفة
تأكيد: 🔍
تنسيق: 🔍
CVE: CVE-2013-3692 (🔍)
IAVM: 🔍
X-Force: 85878
Vulnerability Center: 40648 - BlackBerry OS Before 10.0.10.648 on Z10 Smartphone Physical Proximate Security Bypass by Installing Crafted Application, Medium
SecurityFocus: 60544 - BlackBerry 10 OS Weak Permissions Privilege Escalation Vulnerability
OSVDB: 94426
متفرقات: 🔍
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 18/06/2013 10:10تم التحديث: 06/05/2017 19:27
التغييرات: 18/06/2013 10:10 (74), 06/05/2017 19:27 (3)
كامل: 🔍
Cache ID: 18:F80:103
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق