バージョンによると、リモートホストにインストールされている BlackBerry Enterprise Service（BES）は、10.1.3 より古いバージョンです。このようなバージョンは JBoss Remote Method Invocation（RMI）インターフェイスへのアクセスを適切に制限していないため、Universal Device Service（UDS）コンポーネントにおいて、リモートコード実行の脆弱性による影響を受ける可能性があります。近接しているネットワーク内のリモートの攻撃者がそのコンポーネントのアドレスを知っている場合、この問題を利用して、ポート 1098 へのリクエストを通じて任意のパッケージをアップロードしてから、BES または UDS 管理サービスアカウントとしてコードを実行する可能性があります。

BlackBerry Enterprise Service を全体として更新することが可能でない場合は、複数の回避策があり、BlackBerry アドバイザリで詳細が説明されています。これらの回避策のいずれかが適用されている場合、この発見は偽陽性である可能性があります。

検出

BlackBerry Enterprise Service リモートコードの実行（KB35139）

high Nessus プラグイン ID 70498

変更ログが見つかりません