| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 4.9 | $0-$5k | 0.00 |
सारांश
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, RIM BlackBerry Q5/Q10/Z10/Z30 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन File Sharing घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। यह कमजोरी CVE-2014-1470 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. सुझाए गए वर्कअराउंड को अपनाने की सलाह दी जाती है।
विवरण
एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, RIM BlackBerry Q5/Q10/Z10/Z30 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन File Sharing घटक का हिस्सा है। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-269 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 12/08/2014 द्वारा David Gullasch, Max Moser and Martin Schobert के साथ modzero AG के रूप में BSRT-2014-006 के रूप में Knowledge Base Article (वेबसाइट). एडवाइजरी डाउनलोड के लिए btsc.webapps.blackberry.com पर साझा की गई है।
यह कमजोरी CVE-2014-1470 के नाम से सूचीबद्ध है। CVE असाइनमेंट 15/01/2014 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1068 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1068 के रूप में घोषित करता है।
इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी.
अगर Access using Wi-Fi = Off कॉन्फ़िगरेशन सेटिंग लागू की जाती है, तो समस्या को रोका जा सकता है। सुझाए गए वर्कअराउंड को अपनाने की सलाह दी जाती है। एडवाइजरी में यह उल्लेख किया गया है:
This issue is mitigated for all customers by the prerequisite that the attacker must persuade the customer to turn on file sharing over Wi-Fi or locate a customer on the Wi-Fi network who has file sharing over Wi-Fi turned on. File sharing over Wi-Fi is not enabled by default.
कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 69207), X-Force (95263) , Secunia (SA60156).
उत्पाद
विक्रेता
नाम
संस्करण
लाइसेंस
वेबसाइट
- विक्रेता: http://www.rim.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.4VulDB मेटा अस्थायी स्कोर: 4.9
VulDB मूल स्कोर: 5.4
VulDB अस्थायी स्कोर: 4.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: वैकल्पिक उपायस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
Config: Access using Wi-Fi = Off
समयरेखा
15/01/2014 🔍12/08/2014 🔍
12/08/2014 🔍
12/08/2014 🔍
14/08/2014 🔍
18/08/2014 🔍
30/06/2024 🔍
स्रोत
विक्रेता: rim.comसलाह: BSRT-2014-006
शोधकर्ता: David Gullasch, Max Moser, Martin Schobert
संगठन: modzero AG
स्थिति: पुष्टि की गई
CVE: CVE-2014-1470 (🔍)
GCVE (CVE): GCVE-0-2014-1470
GCVE (VulDB): GCVE-100-67364
X-Force: 95263 - Multiple Blackberry products Wi-Fi file security bypass, Medium Risk
SecurityFocus: 69207 - BlackBerry 10 OS CVE-2014-1470 Authentication Bypass Vulnerability
Secunia: 60156
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 14/08/2014 12:12 PMअद्यतनित: 30/06/2024 08:40 AM
परिवर्तन: 14/08/2014 12:12 PM (57), 03/05/2019 06:53 PM (5), 30/06/2024 08:40 AM (20)
पूर्ण: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें