检测

BlackBerry Enterprise Service 远程代码执行 (KB35139)

high Nessus 插件 ID 70498

语言：

简介

远程 Windows 主机包含受远程代码执行漏洞影响的应用程序。

描述

根据其版本，远程主机上安装的 BlackBerry Enterprise Service (BES) 低于 10.1.3。此类版本未正确限制对 JBoss 远程方法调用 (RMI) 接口的访问，因此可能受到其通用设备服务 (UDS) 组件中远程代码执行漏洞的影响。邻近网络中知道该组件地址的远程攻击者可利用此问题，通过对 1098 端口的请求来上传任意程序包，然后以 BES 或 UDS 管理服务帐户身份执行代码。

如果无法整体更新 BlackBerry Enterprise Service，BlackBerry 公告中详细说明了多种变通方案。如果已应用所有这些变通方案，这一发现可能为误报。

解决方案

更新到 BlackBerry Enterprise Service 10.1.3 或更高版本，或者应用公告中详细说明的变通方案。

另见

https://salesforce.services.blackberry.com/kbredirect/KB35139

插件详情

严重性: High

ID: 70498

文件名: blackberry_es_10_1_3.nasl

版本: 1.4

类型: local

代理: windows

系列: Windows

发布时间: 2013/10/18

最近更新时间: 2018/11/15

配置: 启用偏执模式

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.9

时间分数: 5.8

矢量: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:blackberry:blackberry_enterprise_service

必需的 KB 项: Settings/ParanoidReport, SMB/Registry/Enumerated, BlackBerry_ES/Product

易利用性: No known exploits are available

补丁发布日期: 2013/10/8

漏洞发布日期: 2013/10/8

参考资料信息

CVE: CVE-2013-3693

BID: 62920

IAVB: 2013-B-0118