BlackBerry Link < 1.2.3.53 コーデックデマルチプレクサの任意のコード実行

medium Nessus プラグイン ID 84987

概要

リモートホストに、任意のコード実行の脆弱性の影響を受けるソフトウェアがインストールされています。

説明

リモートホストにある BlackBerry Link は、 1.2.3.53 より前のバージョンです。したがって、コーデックデマルチプレクサの任意のコード実行脆弱性による影響を受けます。リモートの攻撃者が、細工された MP4 ファイルを介して、これを悪用し、任意のコードを実行する可能性があります。

ソリューション

BlackBerry Link 1.2.3.53 にアップグレードしてください。

参考資料

https://salesforce.services.blackberry.com/kbredirect/KB37207

https://us.blackberry.com/software/desktop/blackberry-link

プラグインの詳細

深刻度: Medium

ID: 84987

ファイル名: blackberry_link_1_2_3_53.nasl

バージョン: 1.5

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2015/7/24

更新日: 2019/11/22

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.5

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2015-4111

脆弱性情報

CPE: cpe:/a:blackberry:blackberry_link

必要な KB アイテム: SMB/blackberry_link/Installed

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/7/14

脆弱性公開日: 2015/7/14

参照情報

CVE: CVE-2015-4111

BID: 75950