BlackBerry桌面软件信息泄漏漏洞

漏洞起因
设计错误
危险等级

 
影响系统
Research In Motion BlackBerry Desktop Software (Mac OS) 1.0
Research In Motion Blackberry Desktop Software 6.0
Research In Motion Blackberry Desktop Software 5.0
Research In Motion Blackberry Desktop Software 4.7
 
不受影响系统
Research In Motion BlackBerry Desktop Software (Mac OS) 2.0
Research In Motion Blackberry Desktop Software 6.0.1
 
危害
本地攻击者可以利用漏洞获得敏感信息。
 
攻击所需条件
攻击者必须访问BlackBerry Desktop Software备份软件。
 
漏洞信息
BlackBerry Desktop Software是黑莓桌面软件,是一款桌面同步软件。
BlackBerry桌面软件应用程序对生成的数据库备份文件加密不够充分,可访问备份文件的用户可通过暴力破解攻击对备份文件进行解密。
 
测试方法
 
厂商解决方案
Blackberry Desktop Software 6.0.1已经修复此漏洞,建议用户下载使用:
http://www.rim.net/
 
漏洞提供者
ElcomSoft Co. Ltd.

发表评论?

0 条评论。

发表评论