BlackBerry Enterprise Server BlackBerry Administration API fájl felfedés sérülékenység

CH azonosító

CH-5181

Angol cím

BlackBerry Enterprise Server BlackBerry Administration API File Disclosure Vulnerability

Felfedezés dátuma

2011.07.12.

Súlyosság

Alacsony

Érintett rendszerek

BlackBerry Enterprise Server
Research In Motion (RIM)

Érintett verziók

Research In Motion (RIM) BlackBerry Enterprise Server 5.x

Összefoglaló

A BlackBerry Enterprise Server olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak bizalmas információk megszerzésére.

Leírás

A sérülékenységet a BlackBerry Administration API-ban jelentkező nem részletezett hiba okozza, amelyet kihasználva tetszőleges állományok tartalma fedhető fel, amennyiben azok csak nyomtatható karaktereket tartalmaznak.

Egy további sérülékenység kihasználható bizonyos nem részletezett erőforrások túlzott igénybevételére.

Megoldás

Telepítse a javítócsomagokat