BlackBerry Tablet OS File Sharing Service biztonsági szabály megkerülés

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

RIM BlackBerry Tablet OS 1.x

Összefoglaló

A BlackBerry Tablet OS sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú, helyi felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet egy a File Sharing (file megosztás) szolgáltatásban, a fájlrendszer backup (biztonsági másolat) archív fájljainak feldolgozásakor jelentkező hiba okozza. Ez kihasználható egy szolgáltatás konfigurációs fájl megváltoztatására és root jogosultság megszerzésére egy módosított backup archív fájl visszaállításával.

A sérülékenység a 1.0.8.4985. és korábbi verziókat érinti.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: blackberry.com
CVE-2011-0291 - NVD CVE-2011-0291
SECUNIA 47132