Podatność CVE-2011-0290

Podatność CVE-2011-0290

Publikacja: 2011-10-21 Modyfikacja: 2012-02-13

Opis:

The BlackBerry Collaboration Service in Research In Motion (RIM) BlackBerry Enterprise Server (BES) 5.0.3 through MR4 for Microsoft Exchange and Lotus Domino allows remote authenticated users to log into arbitrary user accounts associated with the same organization, and send messages, read messages, read contact lists, or cause a denial of service (login unavailability), via unspecified vectors.

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
RIM -> Blackberry enterprise server

Referencje:

http://xforce.iss.net/xforce/xfdb/70519

http://www.securityfocus.com/bid/50064

http://www.osvdb.org/76286

http://www.blackberry.com/btsc/KB28524

http://securitytracker.com/id?1026179

http://secunia.com/advisories/46370

Copyright 2024, cxsecurity.com