CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
4.9	$0-$5k	0.00

Zusammenfassunginfo

In RIM BlackBerry Q5/Q10/Z10/Z30 wurde eine problematische Schwachstelle entdeckt. Betroffen hiervon ist ein unbekannter Ablauf der Komponente File Sharing. Die Manipulation führt zu erweiterte Rechte. Die Verwundbarkeit wird mit der eindeutigen Identifikation CVE-2014-1470 gehandelt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird die Umsetzung des Workarounds empfohlen.

Detailsinfo

Eine problematische Schwachstelle wurde in RIM BlackBerry Q5/Q10/Z10/Z30 ausgemacht. Hierbei geht es um unbekannter Programmcode der Komponente File Sharing. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-269. Mit Auswirkungen muss man rechnen für Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 12.08.2014 durch David Gullasch, Max Moser und Martin Schobert von modzero AG als BSRT-2014-006 in Form eines bestätigten Knowledge Base Articles (Website) veröffentlicht. Das Advisory kann von btsc.webapps.blackberry.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 15.01.2014 als CVE-2014-1470 statt. Der Angriff kann im lokalen Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068.

Der Download des Exploits kann von exploit-db.com geschehen. Er wird als proof-of-concept gehandelt.

Mit der Einstellung Access using Wi-Fi = Off kann das Problem adressiert werden. Das Erscheinen einer Gegenmassnahme geschah direkt nach der Veröffentlichung der Schwachstelle. RIM hat hiermit sofort reagiert. Das Advisory stellt fest:

This issue is mitigated for all customers by the prerequisite that the attacker must persuade the customer to turn on file sharing over Wi-Fi or locate a customer on the Wi-Fi network who has file sharing over Wi-Fi turned on. File sharing over Wi-Fi is not enabled by default.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (95263), Exploit-DB (35583), SecurityFocus (BID 69207†) und Secunia (SA60156†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-67363. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Hersteller

• RIM

Name

• BlackBerry

Version

• Q5
• Q10
• Z10
• Z30

Lizenz

• Kommerziell

Webseite

• Hersteller: http://www.rim.com/

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.4
VulDB Meta Temp Score: 4.9

VulDB Base Score: 5.4
VulDB Temp Score: 4.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Workaround
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Config: Access using Wi-Fi = Off

Timelineinfo

15.01.2014 🔍
12.08.2014 +209 Tage 🔍
12.08.2014 +0 Tage 🔍
12.08.2014 +0 Tage 🔍
14.08.2014 +2 Tage 🔍
18.08.2014 +4 Tage 🔍
30.06.2024 +3604 Tage 🔍

Quelleninfo

Hersteller: rim.com

Advisory: BSRT-2014-006
Person: David Gullasch, Max Moser, Martin Schobert
Firma: modzero AG
Status: Bestätigt

CVE: CVE-2014-1470 (🔍)
GCVE (CVE): GCVE-0-2014-1470
GCVE (VulDB): GCVE-100-67364
X-Force: 95263 - Multiple Blackberry products Wi-Fi file security bypass, Medium Risk
SecurityFocus: 69207 - BlackBerry 10 OS CVE-2014-1470 Authentication Bypass Vulnerability
Secunia: 60156

Siehe auch: 🔍

Eintraginfo

Erstellt: 14.08.2014 12:12
Aktualisierung: 30.06.2024 08:40
Anpassungen: 14.08.2014 12:12 (57), 03.05.2019 18:53 (5), 30.06.2024 08:40 (20)
Komplett: 🔍
Cache ID: 216:932:103

Diskussion

Might our Artificial Intelligence support you?

Check our Alexa App!