RIM BlackBerry Link 1.2.1.30 على Windows/Mac Peer Manager IPv6 WebDAV Share تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.7	$0-$5k	0.00

تم اكتشاف ثغرة مصنفة كـ خطيرة في RIM BlackBerry Link 1.2.1.30 على Windows/Mac. تتعلق المشكلة بالوظيفة $software_function في المكون Peer Manager. تؤدي عملية التلاعب كجزء من IPv6 WebDAV Share إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-264. المشكلة تم الإبلاغ عنها بتاريخ 12/11/2013 بواسطة Tavis Ormandy and Ollie Whitehouse كـ BSRT 2013-012 Vulnerability in remote file access feature impacts BlackBerry Link كـ استشارة (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على btsc.webapps.blackberry.com. تم النشر بالتنسيق مع الشركة المالكة.

تُعرف هذه الثغرة باسم CVE-2013-6798. حدث تعيين CVE في 15/11/2013. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1068.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. تم توفير الاستغلال للتنزيل على blog.cmpxchg8b.com. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 71040. أنها مصنفة إلى عائلةWindows. الملحق يعمل بحسب الصنفl.

الترقية إلى الإصدار 1.2.1.31 , 1.1.1 (Build 39) قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 63695), X-Force (89202) , Tenable (71040).

منتجالمعلومات

المجهز

الأسم

BlackBerry Link

النسخة

1.2.1.30

الرخصة

تجاري

موقع إلكتروني

المجهز: http://www.rim.com/

CPE 2.3المعلومات

🔍

CPE 2.2المعلومات

🔍

لقطة شاشة

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.4
VulDB الدرجة المؤقتة للميتا: 4.7

VulDB الدرجة الأساسية: 5.4
VulDB الدرجة المؤقتة: 4.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Tavis Ormandy
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 71040
Nessus الأسم: BlackBerry Link Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: BlackBerry Link 1.2.1.31/1.1.1 (Build 39)

الجدول الزمنيالمعلومات

12/11/2013 🔍
12/11/2013 +0 أيام 🔍
12/11/2013 +0 أيام 🔍
15/11/2013 +3 أيام 🔍
17/11/2013 +2 أيام 🔍
22/11/2013 +5 أيام 🔍
22/11/2013 +0 أيام 🔍
25/03/2019 +1949 أيام 🔍

المصادرالمعلومات

المجهز: rim.com

استشارة: BSRT 2013-012 Vulnerability in remote file access feature impacts BlackBerry Link
باحث: Tavis Ormandy, Ollie Whitehouse
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2013-6798 (🔍)
GCVE (CVE): GCVE-0-2013-6798
GCVE (VulDB): GCVE-100-11231
X-Force: 89202 - BlackBerry Link Per Manager security bypass
SecurityFocus: 63695
OSVDB: 99950

scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/11/2013 12:24 PM
تم التحديث: 25/03/2019 01:20 PM
التغييرات: 22/11/2013 12:24 PM (74), 25/03/2019 01:20 PM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة ◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!