根据其版本，远程主机上安装的 BlackBerry Enterprise Service (BES) 版本低于 12.4，因此受到下列漏洞影响：

- 存在一个 SQL 注入漏洞，造成此漏洞的原因是未正确审查用户对 com.rim.mdm.ui.server.ImageServlet Servlet 中“ImageName”参数提供的输入。远程攻击者可利用此漏洞，通过诱骗用户单击特别构建的链接，将 SQL 查询注入后端数据库或操控此类查询，进而导致操控或泄露任意数据。(CVE-2016-1914)

- 存在多种跨站脚本漏洞，造成此类漏洞的原因是未正确审查用户向 index.jsp 和 loggedOut.jsp 脚本中的“locale”参数提供的输入。远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-1915)

检测

BlackBerry Enterprise Service 多种漏洞 (BSRT-2016-001)

high Nessus 插件 ID 88881

未找到变更日志