🇰🇷 한글 설명
RIM BlackBerry Enterprise Server(BES) 5.0.3부터 MR4 버전의 BlackBerry Collaboration Service에서 발생하는 취약점입니다. 인증된 원격 사용자가 동일 조직 내의 임의의 사용자 계정으로 로그인하여 메시지를 읽거나 보내고, 연락처를 조회하거나 서비스 거부(DoS)를 유발할 수 있습니다.
💡 쉬운 설명
회사용 블랙베리 서버의 보안 허점으로 인해, 권한이 있는 사용자가 다른 직원의 계정으로 몰래 접속할 수 있는 문제입니다. 이를 통해 다른 사람의 메시지를 훔쳐보거나 시스템을 마비시킬 위험이 있습니다.
🇺🇸 원문 (English)
The BlackBerry Collaboration Service in Research In Motion (RIM) BlackBerry Enterprise Server (BES) 5.0.3 through MR4 for Microsoft Exchange and Lotus Domino allows remote authenticated users to log into arbitrary user accounts associated with the same organization, and send messages, read messages, read contact lists, or cause a denial of service (login unavailability), via unspecified vectors.
📍 영향받는 시스템
BlackBerry Enterprise Server (BES) 5.0.3 ~ MR4 (Microsoft Exchange 및 Lotus Domino 환경)
⚔️ 공격 벡터
인증된 원격 사용자가 지정되지 않은 벡터를 통해 임의의 사용자 계정으로 로그인 시도
🛡️ 대응 방법
BlackBerry Enterprise Server를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
로그 파일에서 현재 설치된 BES의 버전 정보가 취약한 범위(5.0.3 ~ MR4)에 해당하는지 확인합니다.
grep -r "BlackBerry Enterprise Server" /var/log/messages 2>/dev/null | grep -E '5.0.3|5.0.4|MR4'
📊 CVSS Vector String
AV:N/AC:L/Au:S/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server