CVE-2016-3128

Wysokie

Opublikowano: 13/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-3128 w systemie BlackBerry Enterprise Server (BES) 12 do 12.5.2, zdalni atakujący mogą zarejestrować nieautoryzowane urządzenie w BES, uzyskać dostęp do parametrów urządzenia lub wysłać fałszywe informacje do BES, wykorzystując dane z legalnie zarejestrowanego urządzenia.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do danych urządzeń oraz możliwość manipulacji informacjami w systemie BES, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu BlackBerry Enterprise Server do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu monitorowania i weryfikacji rejestracji urządzeń.

Inne podatności w BlackBerry Enterprise Server (BES) 12 do 12.5.2

CVE-2016-3130Wysokie
W podatności CVE-2016-3130 w BlackBerry Enterprise Server (BES) 12 do 12.5.2 występuje luka ujawniająca informacje, która pozwala zdalnym atakującym na uzyskanie lokalnych lub domenowych poświadczeń konta administratora lub użytkownika poprzez podsłuchiwanie ruchu między konsolą zarządzania a serwerem podczas próby logowania.

Oryginalny opis (angielski, źródło NVD)

A spoofing vulnerability in the Core of BlackBerry Enterprise Server (BES) 12 through 12.5.2 allows remote attackers to enroll an illegitimate device to the BES, gain access to device parameters for the BES, or send false information to the BES by gaining access to specific information about a device that was legitimately enrolled on the BES.