CVE-2016-3130

Wysokie

Opublikowano: 13/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-3130 w BlackBerry Enterprise Server (BES) 12 do 12.5.2 występuje luka ujawniająca informacje, która pozwala zdalnym atakującym na uzyskanie lokalnych lub domenowych poświadczeń konta administratora lub użytkownika poprzez podsłuchiwanie ruchu między konsolą zarządzania a serwerem podczas próby logowania.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do kont administratorów i użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się wdrożenie szyfrowania ruchu sieciowego oraz monitorowanie logów w celu wykrywania podejrzanych prób logowania.

Inne podatności w BlackBerry Enterprise Server (BES) 12 do 12.5.2

CVE-2016-3128Wysokie
W podatności CVE-2016-3128 w systemie BlackBerry Enterprise Server (BES) 12 do 12.5.2, zdalni atakujący mogą zarejestrować nieautoryzowane urządzenie w BES, uzyskać dostęp do parametrów urządzenia lub wysłać fałszywe informacje do BES, wykorzystując dane z legalnie zarejestrowanego urządzenia.

Oryginalny opis (angielski, źródło NVD)

An information disclosure vulnerability in the Core and Management Console in BlackBerry Enterprise Server (BES) 12 through 12.5.2 allows remote attackers to obtain local or domain credentials of an administrator or user account by sniffing traffic between the two elements during a login attempt.