RIM BlackBerry Enterprise Service até 10.2.0 Logging Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
4.9$0-$5k0.00

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como problemático em RIM BlackBerry Enterprise Service até 10.2.0. A função afetada é desconhecida do componente Logging. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Esta vulnerabilidade está registrada como CVE-2014-1467. Nenhum exploit está disponível.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como problemático em RIM BlackBerry Enterprise Service até 10.2.0. A função afetada é desconhecida do componente Logging. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-255. A fraqueza foi publicada 20/02/2014 por Thomas Brueckner and Oliver Schiemann com isec como KB35647 como Knowledge Base Article (Site). O boletim está compartilhado para download em blackberry.com.

Esta vulnerabilidade está registrada como CVE-2014-1467. O CVE foi atribuído em 15/01/2014. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. A técnica de ataque utilizada por esta edição é T1552 de acordo com MITRE ATT&CK.

Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. O plugin de ID 72583 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Windows.

O comunicado contém a seguinte observação:

Mitigations are existing conditions that a potential attacker would need to overcome to mount a successful attack or that would limit the severity of an attack. Examples of such conditions include default settings, common configurations and general best practices. This issue is mitigated for all customers by the prerequisite that the attacker must gain access to the affected diagnostic logs. Typically, only the system administrator would have this access. The credentials are only logged in an error case and most server installations are unlikely to have this information logged. An attacker is not able to remotely trigger this error case and so would have no way to force the creation of the exception log. Additionally, the logs are historical in nature. As a result, logged information of this type may not be valid at the time that the log is read.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 65609), X-Force (94055), Vulnerability Center (SBV-43337) e Tenable (72583).

Produtoinformação

Fabricante

Nome

Versão

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 4.9

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 4.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não provado

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 72583
Nessus Nome: BlackBerry Enterprise Server / Enterprise Service / Enterprise Server Express Information Disclosure (KB35647)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Linha do tempoinformação

15/01/2014 🔍
11/02/2014 +27 dias 🔍
14/02/2014 +3 dias 🔍
14/02/2014 +0 dias 🔍
19/02/2014 +5 dias 🔍
19/02/2014 +0 dias 🔍
20/02/2014 +1 dias 🔍
24/03/2015 +397 dias 🔍
18/01/2022 +2492 dias 🔍

Fontesinformação

Fabricante: rim.com

Aconselhamento: KB35647
Pessoa: Thomas Brueckner, Oliver Schiemann
Empresa: isec
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2014-1467 (🔍)
GCVE (CVE): GCVE-0-2014-1467
GCVE (VulDB): GCVE-100-65967
X-Force: 94055 - BlackBerry Enterprise Server information disclosure, Medium Risk
SecurityFocus: 65609 - BlackBerry Multiple Products Exception Handling Information Disclosure Vulnerability
Vulnerability Center: 43337 - BlackBerry Enterprise Service 10 and Other Products Remote Information Disclosure Vulnerability, Medium

Entradainformação

Criado: 24/03/2015 15h54
Atualizado: 18/01/2022 14h46
Ajustamentos: 24/03/2015 15h54 (67), 21/05/2017 14h15 (4), 18/01/2022 14h46 (3)
Completo: 🔍
Cache ID: 216:38C:103

Be aware that VulDB is the high quality source for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Want to know what is going to be exploited?

We predict KEV entries!