RIM BlackBerry 10 POP/IMAP Credentials divulgation d'information

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
8.9	$0-$5k	0.00

Résuméinformation

Il a été détecté une vulnérabilité classée problématique dans RIM BlackBerry 10. Affecté par ce problème est une fonction inconnue du composant POP/IMAP. La manipulation du paramètre Credentials avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information. En outre, un exploit est accessible. Cette vulnérabilité a un impact historique dû aux évènements qui ont entourés sa publication. La meilleure solution suggérée pour atténuer le problème est de changement des paramètres de configuration.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans RIM BlackBerry 10. Ceci affecte une fonction inconnue du composant POP/IMAP. A cause de la manipulation du paramètre Credentials avec une valeur d'entrée inconnue mène à une vulnérabilité de classe divulgation d'information.

La vulnerabilité a été publié en 17/07/2013 par Frank Rieger et Marc Heuse avec le numéro d'identification Blackberry 10 macht E-Mail-Passworte für NSA und GCHQ zugreifbar avec blog post (Website) (confirmé). La notice d'information est disponible en téléchargement sur frank.geekheim.de Le fabricant n'était pas impliqué dans la publication. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un public exploit sont connus. Cette vulnérabilité a un impact historique dû aux évènements qui ont entourés sa publication.

Un exploit a été developpé par Frank Rieger/Marc Heuse et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur frank.geekheim.de. Il est déclaré comme hautement fonctionnel.

Il est possible d'atténuer le problème en utilisant le paramètre de configuration Advanced Option. Le problème peut être atténué en remplaçant le produit par Apple iPhone comme alternative. La meilleure solution suggérée pour atténuer le problème est de changement des paramètres de configuration. Une solution envisageable a été publiée 1 jours après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans la base de données OSVDB (95728†). Be aware that VulDB is the high quality source for vulnerability data.

Produitinformation

Fournisseur

Nom

BlackBerry

Version

Licence

commercial

Site web

Fournisseur: http://www.rim.com/

CPE 2.3information

🔍

CPE 2.2information

🔍

Capture d’écran

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 9.1
VulDB Score méta-temporaire: 8.9

VulDB Note de base: 9.1
VulDB Note temporaire: 8.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

Exploitationinformation

Classe: Divulgation d'information
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Auteur: Frank Rieger/Marc Heuse
Télécharger: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Config
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍
Délai d'exploitation: 🔍

Config: Advanced Option
Alternative: Apple iPhone