| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.9 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in RIM BlackBerry 10 gefunden. Sie wurde als problematisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Komponente POP/IMAP. Mit der Manipulation des Arguments Credentials mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Desweiteren ist ein Exploit verfügbar. Aufgrund ihres Kontexts und der Resonanz hat diese Schwachstelle eine historische Auswirkung. Als bestmögliche Massnahme werden Anpassungen an der Konfiguration empfohlen.
Details
Es wurde eine kritische Schwachstelle in RIM BlackBerry 10 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente POP/IMAP. Mit der Manipulation des Arguments Credentials mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Auswirken tut sich dies auf Vertraulichkeit und Integrität.
Die Schwachstelle wurde am 17.07.2013 durch Frank Rieger und Marc Heuse als Blackberry 10 macht E-Mail-Passworte für NSA und GCHQ zugreifbar in Form eines bestätigten Blog Posts (Website) publiziert. Das Advisory findet sich auf frank.geekheim.de. Die Herausgabe passierte ohne Zusammenarbeit mit RIM. Die Schwachstelle ist relativ beliebt, was unter anderem auf ihre geringe Komplexität zurückzuführen ist. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 19.03.2019). Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet. Die Ausprägung dieser Schwachstelle führt zu einem gewissen historischen Interesse an ihr. Das Advisory weist darauf hin:
When you enter your POP / IMAP e-mail credentials into a Blackberry 10 phone they will be sent to Blackberry without your consent or knowledge. A server with the IP 68.171.232.33 which is in the Research In Motion (RIM) netblock in Canada will instantly connect to your mailserver and log in with your credentials. If you do not have forced SSL/TLS configured on your mail server, your credentials will be sent in the clear by Blackberrys server for the connection. Blackberry thus has not only your e-mail credentials stored in its database, it makes them available to anyone sniffing inbetween – namely the NSA and GCHQ as documented by the recent Edward Snowden leaks.Ein öffentlicher Exploit wurde durch Frank Rieger/Marc Heuse programmiert und sofort nach dem Advisory veröffentlicht. Der Exploit wird unter frank.geekheim.de bereitgestellt. Er wird als hoch funktional gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $5k-$25k.
Mit der Einstellung Advanced Option kann das Problem adressiert werden. Das Problem kann ebenfalls durch den Einsatz von Apple iPhone als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Ändern der Konfiguration empfohlen. Das Erscheinen einer Gegenmassnahme geschah 1 Tage nach der Veröffentlichung der Schwachstelle. Es wurde nachweislich unmittelbar gehandelt. Heise schreibt: "Die Übertragung der Zugangsdaten kann man offenbar umgehen, indem man das Mail-Konto über den Button "Erweitert" einrichtet. Dieser wird standardmäßig allerdings von der Bildschirmtastatur verdeckt. Um ihn zu erreichen, muss man zunächst eine Stelle außerhalb des aktiven Texteingabefelds berühren. Das Abschalten der Option "Diagnose- und Nutzungsdaten senden" hat indes keinen Einfluss auf die Übertragung der Zugangsdaten."
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (95728†) dokumentiert. Heise diskutiert den Sachverhalt in deutscher Sprache. Weitere Informationen werden unter threatpost.com bereitgestellt. Be aware that VulDB is the high quality source for vulnerability data.
Produkt
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: http://www.rim.com/
CPE 2.3
CPE 2.2
Screenshot
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.1VulDB Meta Temp Score: 8.9
VulDB Base Score: 9.1
VulDB Temp Score: 8.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Klasse: Information DisclosureCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Autor: Frank Rieger/Marc Heuse
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: ConfigStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Config: Advanced Option
Alternative: Apple iPhone
Timeline
17.07.2013 🔍17.07.2013 🔍
18.07.2013 🔍
18.07.2013 🔍
30.07.2013 🔍
19.03.2019 🔍
Quellen
Hersteller: rim.comAdvisory: Blackberry 10 macht E-Mail-Passworte für NSA und GCHQ zugreifbar
Person: Frank Rieger, Marc Heuse
Status: Bestätigt
GCVE (VulDB): GCVE-100-9759
OSVDB: 95728
Heise: 1919718
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Eintrag
Erstellt: 30.07.2013 09:31Aktualisierung: 19.03.2019 20:25
Anpassungen: 30.07.2013 09:31 (60), 19.03.2019 20:25 (1)
Komplett: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.