CVE-2013-6798
Orta
Açıklama
Windows üzerinde 1.2.1.31 öncesi ve Mac OS X üzerinde 1.1.1 build 39 öncesi BlackBerry Link, farklı hesaplarla yapılan ardışık oturum açmalarını içeren belirli durumlarda Peer Manager'ın yürütülmesi için kullanıcı hesabını düzgün olarak belirlemez; bu durum, bağlama bağlı saldırganların IPv6 WebDAV istekleri aracılığıyla uzak dosya erişim klasörleri üzerindeki amaçlanan kısıtlamaları atlatmasına olanak tanır; bu, CVE-2013-3694'ten farklı bir güvenlik açığıdır.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünBlackberry Link
Yayın18 Kas 2013
İlk görülme18 Kas 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blackberry blackberry_link | v ≤ 1.2.0.28, 1.0.1.12, 1.1.1.26, 1.1.1.41, 1.2.0.12, v ≤ 1.1.1.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.