CVE-2016-3127
Yüksek
Açıklama
BlackBerry Good Control Server 2.3.53.62 öncesi sürümlerin günlükleme uygulamasındaki bir bilgi ifşası zafiyeti; uzaktan saldırganların, geçerli bir oturum açma işlemi veya sunucunun ilgisiz bir şekilde ele geçirilmesi yoluyla belirli tanı günlük dosyalarına erişerek, günlüğe kaydedilmiş şifreleme anahtarlarını elde etmelerine ve bunları müşterinin Good dağıtımı içindeki belirli kaynaklara erişmek için kullanmalarına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBlackberry Good Control Server
Yayın3 Mar 2017
İlk görülme3 Mar 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blackberry good_control_server | v ≤ 2.2.511.26 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.