BlackBerry Link の複数の脆弱性（Mac OS X）

medium Nessus プラグイン ID 71041

Language:

概要

リモートホストに、複数の脆弱性の影響を受ける可能性のあるソフトウェアがインストールされています。

説明

リモートホストにインストールされている BlackBerry Link は、1.1.1.39 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます。

- IPv6 アドレスをリスンする WebDAV サーバーにより、そのホストのファイルシステムへのリモートアクセスがなされる恐れがあります。この脆弱性を利用して、 DNS リビルド攻撃を介して、ユーザーを騙して特別に細工されたページを開かせ、任意のコードを実行させることができます。
（CVE-2013-3694）

- Mac OS X上のPeer Managerの欠陥により、コンテキスト依存の攻撃者がWebDAVリクエストに関するリモートファイルアクセスフォルダーのアクセス制限をバイパスする恐れがあります。（CVE-2013-6798）