BlackBerry Enterprise Server BlackBerry Administration API fájl felfedés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Research In Motion (RIM) BlackBerry Enterprise Server 5.x

Összefoglaló

A BlackBerry Enterprise Server olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak bizalmas információk megszerzésére.

Leírás

A sérülékenységet a BlackBerry Administration API-ban jelentkező nem részletezett hiba okozza, amelyet kihasználva tetszőleges állományok tartalma fedhető fel, amennyiben azok csak nyomtatható karaktereket tartalmaznak.

Egy további sérülékenység kihasználható bizonyos nem részletezett erőforrások túlzott igénybevételére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.blackberry.com
SECUNIA 45242
CVE-2011-0287 - NVD CVE-2011-0287