BlackBerry OS <= 7.1 本機安全性繞過

high Nessus Plugin ID 81210

概要

BlackBerry 裝置受到多個安全性繞過弱點影響。

說明

BlackBerry 裝置若是以 Qualcomm 為基礎且執行 BlackBerry OS 7.1 版之前的版本,則容易受到多個本機安全性繞過弱點影響。

可存取裝置 USB 連接埠的本機攻擊者可載入修改後的核心、在開機之間進行永久性變更、存取裝置包含的任何資料及存取裝置上的任何硬體 (即相機、麥克風等)。

解決方案

請聯絡供應商洽詢修補程式的資訊。

因應措施為務必停用 USB 連接埠的本機存取權。

另請參閱

https://salesforce.services.blackberry.com/kbredirect/KB36557

Plugin 詳細資訊

嚴重性: High

ID: 81210

檔案名稱: blackberry_qualcomm_bypass_check.nbin

版本: 1.88

類型: local

已發布: 2015/2/6

已更新: 2024/4/8

支援的感應器: Nessus

風險資訊

CVSS v2

風險因素: High

基本分數: 7.2

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:blackberry:blackberry_os

必要的 KB 項目: mdm/dependency/unlocked

弱點發布日期: 2014/12/26

參考資訊

BID: 71893