CVE-2004-1597

Description

RIM Blackberry 7230 running RIM Blackberry OS 3.7 SP1 allows remote attackers to cause a denial of service (device reboot and possibly data corruption) via a calendar message with a long Location field, which triggers a watchdog while the message is being stored.

Gravité et risque d'exploitation

CVE-2004-1597 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.00 %, ce qui la place devant 80.4 % des CVE référencées.

Que faire ?

• Vérifiez si le produit concerné est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• http://lists.grok.org.uk/pipermail/full-disclosure/2004-October/027487.html
• http://secunia.com/advisories/12814
• http://www.blackberry.com/knowledgecenterpublic/livelink.exe/fetch/2000/8021/7925/8142/Known_%20Issues_-_HexView_advisory_on_BlackBerry_buffer_overflow%2C_DoS%2C_and_data_loss.html?nodeid=737173&vernum=0
• http://marc.info/?l=bugtraq&m=109778267829493&w=2
• http://www.hexview.com/docs/20041012-1.txt
• http://marc.info/?l=bugtraq&m=109769022430842&w=2
• http://www.securityfocus.com/bid/11389
• https://exchange.xforce.ibmcloud.com/vulnerabilities/17700