BlackBerry 10 OS 权限升级

medium Nessus 插件 ID 68963

简介

BlackBerry 10 设备受到权限升级漏洞的影响。

描述

Blackberry 10 设备中存在权限升级漏洞,可允许恶意应用程序利用弱权限执行以下操作:

- 获取设备密码(如果通过 BlackBerry Protect 网站发送远程密码重置命令)。

- 拦截并阻止 BlackBerry Protect 命令。

解决方案

BlackBerry 已发布解决此问题的操作系统更新。

另见

https://salesforce.services.blackberry.com/kbredirect/KB34458

插件详情

严重性: Medium

ID: 68963

文件名: blackberry_10_0_10_648.nbin

版本: 1.91

类型: local

发布时间: 2013/7/18

最近更新时间: 2024/4/8

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Medium

基本分数: 6.2

时间分数: 4.6

矢量: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/o:blackberry:blackberry_os

必需的 KB 项: mdm/dependency/unlocked

易利用性: No known exploits are available

补丁发布日期: 2013/6/11

漏洞发布日期: 2013/6/11

参考资料信息

CVE: CVE-2013-3692

BID: 60544

IAVB: 2013-B-0068