BlackBerry 10 OS 權限提升

medium Nessus Plugin ID 68963

概要

BlackBerry 10 裝置受到一個權限提升弱點影響。

說明

Blackberry 10 裝置中存在一個權限提升弱點,可允許惡意應用程式利用弱式權限進行下列事項:

- 如果遠端密碼重設命令是透過 BlackBerry Protect 網站傳送,則可取得裝置密碼。

- 攔截並阻礙 BlackBerry Protect 命令。

解決方案

BlackBerry 已發佈可解決此問題的作業系統更新。

另請參閱

https://salesforce.services.blackberry.com/kbredirect/KB34458

Plugin 詳細資訊

嚴重性: Medium

ID: 68963

檔案名稱: blackberry_10_0_10_648.nbin

版本: 1.91

類型: local

已發布: 2013/7/18

已更新: 2024/4/8

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.2

時間分數: 4.6

媒介: CVSS2#AV:L/AC:H/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:blackberry:blackberry_os

必要的 KB 項目: mdm/dependency/unlocked

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2013/6/11

弱點發布日期: 2013/6/11

參考資訊

CVE: CVE-2013-3692

BID: 60544

IAVB: 2013-B-0068