BlackBerry Desktop Software sérülékenység


2010. december 18. 08:44

CH azonosító

CH-4114

Angol cím

BlackBerry Desktop Software Backup File Brute Force Weakness

Felfedezés dátuma

2010.12.15.

Súlyosság

Alacsony

Érintett rendszerek

BlackBerry Desktop Software
Research In Motion (RIM)

Érintett verziók

BlackBerry Desktop Software 6.x
BlackBerry Desktop Software 1.x (Mac OS)

Összefoglaló

A BlackBerry Desktop Software egy sérülékenységét jelentették, amelyet a támadók kihasználva brute force támadásokat indíthatnak.

Leírás

Az alkalmazás az adatbázis biztonsági mentési fájljait elégtelen titkosítással generálja, ami kihasználható a a biztonsági mentés fájljainak visszafejtése brute force támadásokon keresztül.

A sérülékenységet a 6.0 verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Crypthographical (Titkosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.blackberry.com
CVE-2010-2603 - NVD CVE-2010-2603
SECUNIA 42657
SECUNIA 42661

Legfrissebb sérülékenységek
CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége
CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége
CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
Tovább a sérülékenységekhez »