CVE-2013-3694

Опубликовано: 18 нояб. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

BlackBerry Link before 1.2.1.31 on Windows and before 1.1.1 build 39 on Mac OS X does not require authentication for remote file-access folders, which allows remote attackers to read or create arbitrary files via IPv6 WebDAV requests, as demonstrated by a CSRF attack involving DNS rebinding.

Ссылки

http://blog.cmpxchg8b.com/2013/11/qnx.html
Exploit
http://www.blackberry.com/btsc/KB35315
Vendor Advisory
http://blog.cmpxchg8b.com/2013/11/qnx.html
Exploit
http://www.blackberry.com/btsc/KB35315
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:blackberry:blackberry_link:*:*:*:*:*:*:*:*

Версия до 1.1.1.26 (включая)

cpe:2.3:a:blackberry:blackberry_link:1.0.1.12:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:blackberry:blackberry_link:*:*:*:*:*:*:*:*

Версия до 1.2.0.28 (включая)

cpe:2.3:a:blackberry:blackberry_link:1.0.1.12:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:blackberry_link:1.1.1.26:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:blackberry_link:1.1.1.41:*:*:*:*:*:*:*

cpe:2.3:a:blackberry:blackberry_link:1.2.0.12:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.0012

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-vqgc-h3q6-423f

github

больше 3 лет назад