RIM BlackBerry Enterprise Service до 10.2.0 Logging эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.9$0-$5k0.00

СводкаИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в RIM BlackBerry Enterprise Service до 10.2.0. Неизвестная функция компонента Logging вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Уязвимость зарегистрирована как CVE-2014-1467. Эксплойт отсутствует.

ПодробностиИнформация

Была найдена уязвимость, отнесённая к категории проблематичный, в RIM BlackBerry Enterprise Service до 10.2.0. Неизвестная функция компонента Logging вовлечена. Выполнение манипуляции приводит к эскалация привилегий. Использование CWE для объявления проблемы приводит к тому, что CWE-255. Данная уязвимость была опубликована 20.02.2014 исследователем Thomas Brueckner and Oliver Schiemann при поддержке isec с идентификатором KB35647 в виде Knowledge Base Article (Веб-сайт). Консультация доступна для скачивания по адресу blackberry.com.

Уязвимость зарегистрирована как CVE-2014-1467. Назначение CVE произошло 15.01.2014. Технические подробности отсутствуют. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. В проекте MITRE ATT&CK эта техника атаки обозначена как T1552.

Как 0-day, оценочная цена на теневом рынке составляла примерно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 72583. Он принадлежит семейству Windows.

В предупреждении указано следующее:

Mitigations are existing conditions that a potential attacker would need to overcome to mount a successful attack or that would limit the severity of an attack. Examples of such conditions include default settings, common configurations and general best practices. This issue is mitigated for all customers by the prerequisite that the attacker must gain access to the affected diagnostic logs. Typically, only the system administrator would have this access. The credentials are only logged in an error case and most server installations are unlikely to have this information logged. An attacker is not able to remotely trigger this error case and so would have no way to force the creation of the exception log. Additionally, the logs are historical in nature. As a result, logged information of this type may not be valid at the time that the log is read.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 65609), X-Force (94055), Vulnerability Center (SBV-43337) и Tenable (72583).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.9

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 72583
Nessus Имя: BlackBerry Enterprise Server / Enterprise Service / Enterprise Server Express Information Disclosure (KB35647)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

ХронологияИнформация

15.01.2014 🔍
11.02.2014 +27 дни 🔍
14.02.2014 +3 дни 🔍
14.02.2014 +0 дни 🔍
19.02.2014 +5 дни 🔍
19.02.2014 +0 дни 🔍
20.02.2014 +1 дни 🔍
24.03.2015 +397 дни 🔍
18.01.2022 +2492 дни 🔍

ИсточникиИнформация

Поставщик: rim.com

Консультация: KB35647
Исследователь: Thomas Brueckner, Oliver Schiemann
Организация: isec
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2014-1467 (🔍)
GCVE (CVE): GCVE-0-2014-1467
GCVE (VulDB): GCVE-100-65967
X-Force: 94055 - BlackBerry Enterprise Server information disclosure, Medium Risk
SecurityFocus: 65609 - BlackBerry Multiple Products Exception Handling Information Disclosure Vulnerability
Vulnerability Center: 43337 - BlackBerry Enterprise Service 10 and Other Products Remote Information Disclosure Vulnerability, Medium

ВходИнформация

Создано: 24.03.2015 15:54
Обновлено: 18.01.2022 14:46
Изменения: 24.03.2015 15:54 (67), 21.05.2017 14:15 (4), 18.01.2022 14:46 (3)
Завершенный: 🔍
Cache ID: 216:64B:103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to know what is going to be exploited?

We predict KEV entries!