800+ IT
News
als RSS Feed abonnieren📚 SAP Afaria 7.0.6001.5 Signature Handler erweiterte Rechte
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: scip.ch
Allgemein
scipID: 80156
Betroffen: SAP Afaria 7.0.6001.5
Veröffentlicht: 08.01.2016
Risiko: kritisch
Erstellt: 10.01.2016
Aktualisiert: 11.01.2016
Eintrag: 66.8% komplett
Beschreibung
Eine kritische Schwachstelle wurde in SAP Afaria 7.0.6001.5 entdeckt. Es geht hierbei um eine unbekannte Funktion der Komponente Signature Handler. Durch Beeinflussen mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
SAP Afaria 7.0.6001.5 allows remote attackers to bypass authorization checks and wipe or lock mobile devices via a crafted request, related to “Insecure signature,” aka SAP Security Note 2134905.
Die Schwachstelle wurde am 08.01.2016 als 2134905 in Form eines bestätigten Security Notes (Website) veröffentlicht. Die Identifikation der Schwachstelle findet als CVE-2015-8753 statt. Der Angriff kann über das Netzwerk passieren. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
CVSS
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P) [?]
Temp Score: 6.0 (CVSS2#E:ND/RL:ND/RC:C) [?]
CPE
Exploiting
Klasse: Erweiterte Rechte
Lokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Aktuelle Preisschätzung: $10k-$25k (0-day) / $10k-$25k (Heute)
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden
Timeline
08.01.2016 | Advisory veröffentlicht
10.01.2016 | VulDB Eintrag erstellt
11.01.2016 | VulDB Eintrag aktualisiert
Quellen
Advisory: 2134905
Status: Bestätigt
CVE: CVE-2015-8753 (mitre.org) (nvd.nist.org) (cvedetails.com)
...