BlackBerry Enterprise Server до 12.5.2 Management Console/Self-Service Portal эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.0$0-$5k0.00

СводкаИнформация

В BlackBerry Enterprise Server до 12.5.2 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Management Console/Self-Service Portal используется. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2016-3130. Атака должна осуществляться внутри локальной сети. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В BlackBerry Enterprise Server до 12.5.2 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Management Console/Self-Service Portal используется. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-255. Данный баг был выявлен 10.01.2017. Информация о слабости была опубликована 10.01.2017 под номером BSRT-2017-002 как Security Advisory (Веб-сайт). Консультация доступна по адресу support.blackberry.com.

Эта уязвимость обрабатывается как CVE-2016-3130. CVE был назначен 11.03.2016. Атака должна осуществляться внутри локальной сети. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1552.

Присвоено значение Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $5k-$25k.

Обновление до версии 12.6 позволяет устранить данную проблему. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 95924) и SecurityTracker (ID 1037584).

ПродуктИнформация

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.2
VulDB Meta Temp Score: 7.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.1
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

OpenVAS ID: 801523
OpenVAS Имя: BlackBerry Enterprise Server Multiple Vulnerabilities
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Enterprise Server 12.6

ХронологияИнформация

11.03.2016 🔍
10.01.2017 +305 дни 🔍
10.01.2017 +0 дни 🔍
10.01.2017 +0 дни 🔍
12.01.2017 +2 дни 🔍
13.01.2017 +1 дни 🔍
13.01.2017 +0 дни 🔍
01.02.2017 +19 дни 🔍
13.05.2026 +3388 дни 🔍

ИсточникиИнформация

Консультация: BSRT-2017-002
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-3130 (🔍)
GCVE (CVE): GCVE-0-2016-3130
GCVE (VulDB): GCVE-100-95281
SecurityFocus: 95924 - BlackBerry Enterprise Server CVE-2016-3130 Information Disclosure Vulnerability
OSVDB: - CVE-2016-3130 - BlackBerry Enterprise Server - Information Disclosure Issue
SecurityTracker: 1037584

Смотрите также: 🔍

ВходИнформация

Создано: 13.01.2017 12:00
Обновлено: 13.05.2026 05:43
Изменения: 13.01.2017 12:00 (76), 28.10.2022 14:56 (4), 13.05.2026 05:43 (15)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!