RIM BlackBerry Link तक 1.2.0.28/तक 1.1.1 पर Windows/Mac Peer Manager %APPDATA% क्रॉस साइट रिक्वेस्ट फॉर्जरी

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RIM BlackBerry Link तक 1.2.0.28/तक 1.1.1 पर Windows/Mac में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन %APPDATA% फ़ाइल में Peer Manager घटक का हिस्सा है। इसमें शामिल है, जिससे क्रॉस साइट रिक्वेस्ट फॉर्जरी उत्पन्न होती है। इस भेद्यता को CVE-2013-3694 के रूप में ट्रेड किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, RIM BlackBerry Link तक 1.2.0.28/तक 1.1.1 पर Windows/Mac में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन %APPDATA% फ़ाइल में Peer Manager घटक का हिस्सा है। इसमें शामिल है, जिससे क्रॉस साइट रिक्वेस्ट फॉर्जरी उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-352 मिलता है। इस कमजोरी को प्रकाशित किया गया था 12/11/2013 द्वारा Tavis Ormandy and Ollie Whitehouse के रूप में BSRT 2013-012 Vulnerability in remote file access feature impacts BlackBerry Link के रूप में सलाह (वेबसाइट). एडवाइजरी को btsc.webapps.blackberry.com पर डाउनलोड के लिए उपलब्ध कराया गया है। विक्रेता के साथ समन्वय कर सार्वजनिक रिलीज़ की गई है।

इस भेद्यता को CVE-2013-3694 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 30/05/2013 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह अवधारणा प्रमाण के रूप में घोषित है। यह एक्सप्लॉइट blog.cmpxchg8b.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 71040 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121677 प्लगइन से कर सकता है (BlackBerry Link Remote File Access Feature Privilege Escalation Vulnerability).

1.2.1.31 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 63695), X-Force (88873), Secunia (SA55688), Vulnerability Center (SBV-42357) , Tenable (71040).

उत्पादजानकारी

विक्रेता

• RIM

नाम

• BlackBerry Link

संस्करण

• 1.1.0
• 1.1.1
• 1.2.0.0
• 1.2.0.1
• 1.2.0.2
• 1.2.0.3
• 1.2.0.4
• 1.2.0.5
• 1.2.0.6
• 1.2.0.7
• 1.2.0.8
• 1.2.0.9
• 1.2.0.10
• 1.2.0.11
• 1.2.0.12
• 1.2.0.13
• 1.2.0.14
• 1.2.0.15
• 1.2.0.16
• 1.2.0.17
• 1.2.0.18
• 1.2.0.19
• 1.2.0.20
• 1.2.0.21
• 1.2.0.22
• 1.2.0.23
• 1.2.0.24
• 1.2.0.25
• 1.2.0.26
• 1.2.0.27
• 1.2.0.28

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: http://www.rim.com/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट रिक्वेस्ट फॉर्जरी
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Tavis Ormandy
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 71040
Nessus नाम: BlackBerry Link Multiple Vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: BlackBerry Link 1.2.1.31

समयरेखाजानकारी

30/05/2013 🔍
12/11/2013 +166 दिन 🔍
12/11/2013 +0 दिन 🔍
12/11/2013 +0 दिन 🔍
12/11/2013 +0 दिन 🔍
15/11/2013 +3 दिन 🔍
17/11/2013 +2 दिन 🔍
22/11/2013 +5 दिन 🔍
25/11/2013 +3 दिन 🔍
25/12/2024 +4048 दिन 🔍

स्रोतजानकारी

विक्रेता: rim.com

सलाह: BSRT 2013-012 Vulnerability in remote file access feature impacts BlackBerry Link
शोधकर्ता: Tavis Ormandy, Ollie Whitehouse
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-3694 (🔍)
GCVE (CVE): GCVE-0-2013-3694
GCVE (VulDB): GCVE-100-11169
X-Force: 88873
SecurityFocus: 63695
Secunia: 55688 - BlackBerry Link Peer Manager Component Security Bypass Vulnerability, Less Critical
OSVDB: 99697
Vulnerability Center: 42357 - BlackBerry Link on Windows and MacOS X Remote Arbitrary Code Execution via a Maliciously Crafted Webpage, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 15/11/2013 04:01 PM
अद्यतनित: 25/12/2024 10:58 PM
परिवर्तन: 15/11/2013 04:01 PM (57), 15/05/2017 11:53 AM (24), 02/06/2021 09:06 AM (3), 25/12/2024 10:58 PM (16)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!