Google Android حتى 4.3 Authentication Verification com.android.settings.ChooseLockGeneric تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.4	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Google Android حتى 4.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف com.android.settings.ChooseLockGeneric من العنصر Authentication Verification. عند التلاعب ينتج تجاوز الصلاحيات. الثغرة الأمنية هذه تم تسميتهاCVE-2013-6271. أيضًا، هناك استغلال متوفر.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Google Android حتى 4.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة من الملف com.android.settings.ChooseLockGeneric من العنصر Authentication Verification. عند التلاعب ينتج تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-264. تم التعرف على الثغرة بتاريخ 11/10/2013. تم إصدار التحذير حول الضعف 27/11/2013 بالتعاون مع Curesec Research Team برقم Cure-20131011 كـ Blog Post (Blog). يمكن قراءة الاستشارة من هنا cureblog.de. لم يتم إعلام الشركة المالكة بهذه البيانات قبل نشرها.

الثغرة الأمنية هذه تم تسميتهاCVE-2013-6271. تم إصدار CVE في 24/10/2013. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. أيضًا، هناك استغلال متوفر. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1068. ذكرت النشرة ما يلي:

The vulnerability described here enables any rogue app at any time to remove all existing device locks activated by a user.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. تم تصنيف الثغرة كاستغلال يوم-صفر غير معلن لمدة لا تقل عن 47 يومًا. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 63992), X-Force (89471) , Vulnerability Center (SBV-42731).

منتجالمعلومات

النوع

• Smartphone Operating System

المجهز

• Google

الأسم

• Android

النسخة

• 4.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.1
• 4.1.2
• 4.2
• 4.2.1
• 4.2.2
• 4.3

الرخصة

• مجاني

موقع إلكتروني

• المجهز: https://www.google.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.4
VulDB الدرجة المؤقتة للميتا: 4.4

VulDB الدرجة الأساسية: 4.4
VulDB الدرجة المؤقتة: 4.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

MetaSploit ID: remove_lock.rb
MetaSploit الأسم: Android Settings Remove Device Locks (4.0-4.3)
MetaSploit ملف: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

11/10/2013 🔍
11/10/2013 +0 أيام 🔍
24/10/2013 +13 أيام 🔍
27/11/2013 +34 أيام 🔍
27/11/2013 +0 أيام 🔍
27/11/2013 +0 أيام 🔍
03/12/2013 +6 أيام 🔍
04/12/2013 +1 أيام 🔍
14/12/2013 +10 أيام 🔍
25/12/2013 +11 أيام 🔍
02/06/2021 +2716 أيام 🔍

المصادرالمعلومات

المجهز: google.com

استشارة: Cure-20131011
منظمة: Curesec Research Team
الحالة: غير معرفة

CVE: CVE-2013-6271 (🔍)
GCVE (CVE): GCVE-0-2013-6271
GCVE (VulDB): GCVE-100-11362
X-Force: 89471
SecurityFocus: 63992 - Google Android 'com.android.settings.ChooseLockGeneric' Class Remote Security Bypass Vulnerability
OSVDB: 100621
SecurityTracker: 1029410
Vulnerability Center: 42731 - Android 4.0 - 4.3 Remote Security Bypass Vulnerability by Removing Device Locks, High

scip Labs: https://www.scip.ch/en/?labs.20150917
متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 04/12/2013 02:49 PM
تم التحديث: 02/06/2021 03:31 PM
التغييرات: 04/12/2013 02:49 PM (67), 21/08/2017 08:49 AM (11), 02/06/2021 03:31 PM (3)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

Do you want to use VulDB in your project?

Use the official API to access entries easily!