CVE-2016-3127
Vulnérabilité non évaluée dans BlackBerry Good Control Server versions earlier than 2.3.53.62
CVSS 0.0 · Non évaluée
EPSS 1.4%
BlackBerry Good Control Server versions earlier than 2.3.53.62•Versions : BlackBerry Good Control Server versions earlier than 2.3.53.62
Description
An information disclosure vulnerability in the logging implementation of BlackBerry Good Control Server versions earlier than 2.3.53.62 allows remote attackers to gain and use logged encryption keys to access certain resources within a customer's Good deployment by gaining access to certain diagnostic log files through either a valid logon or an unrelated compromise of the server.
Gravité et risque d'exploitation
CVE-2016-3127 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.38 %, ce qui la place devant 71.7 % des CVE référencées.
Que faire ?
- Vérifiez si BlackBerry Good Control Server versions earlier than 2.3.53.62 (versions BlackBerry Good Control Server versions earlier than 2.3.53.62) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.