BIOS UEFI Setup مخزن تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.1$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في BIOS. تتعلق المشكلة بوظيفة غير معروفة في المكون UEFI Handler. عند التلاعب بالوسيط Setup في إطار Variable ينتج تجاوز الصلاحيات (مخزن). تحمل هذه الثغرة المعرف CVE-2014-2961. لا يوجد استغلال متاح. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في BIOS. تتعلق المشكلة بوظيفة غير معروفة في المكون UEFI Handler. عند التلاعب بالوسيط Setup في إطار Variable ينتج تجاوز الصلاحيات (مخزن). عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-269. المشكلة تمت مشاركتها بتاريخ 27/05/2014 بواسطة Corey Kallenberg, Xeno Kovah, John Butterworth and Sam Cornwell مع MITRE كـ VU#758382 كـ Vulnerability Note (US CERT). يمكنك تنزيل التنبيه من kb.cert.org.

تحمل هذه الثغرة المعرف CVE-2014-2961. تم تعيين CVE في 21/04/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. ذكرت النشرة ما يلي:

As discussed in recent conference publications (CanSecWest 2014, Syscan 2014, and Hack-in-the-Box 2014) certain UEFI implementations do not correctly protect and validate information contained in the 'Setup' UEFI variable. On some systems, this variable can be overwritten using operating system APIs. Exploitation of this vulnerability could potentially lead to bypass of security features, such as secure boot, and/or denial of service for the platform.

تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 270 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان76117(Intel Multiple Products Crafted UEFI Variable Handling Security Bypass), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة متفرقات. وهو يعتمد على المنفذ0.

يُنصح بترقية المكون المتأثر. جاء في التحذير ما يلي:

Intel has released firmware updates for affected systems.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67947), X-Force (93716), Vulnerability Center (SBV-45231) , Tenable (76117).

متأثر

  • Dell Computer Corporation
  • Intel Corporation
  • American Megatrends Incorporated
  • ASUSTeK Computer Inc.
  • Hewlett-Packard Company
  • Insyde Software Corporation
  • Lenovo
  • Phoenix Technologies Ltd.

منتجالمعلومات

الأسم

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.0
VulDB الدرجة المؤقتة للميتا: 6.1

VulDB الدرجة الأساسية: 7.0
VulDB الدرجة المؤقتة: 6.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الأسم: Stored
الفئة: تجاوز الصلاحيات / Stored
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
الحالة: غير مثبت
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 76117
Nessus الأسم: Intel Multiple Products Crafted UEFI Variable Handling Security Bypass
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

30/08/2013 🔍
21/04/2014 +234 أيام 🔍
27/05/2014 +36 أيام 🔍
09/06/2014 +13 أيام 🔍
09/06/2014 +0 أيام 🔍
09/06/2014 +0 أيام 🔍
18/06/2014 +9 أيام 🔍
01/07/2014 +13 أيام 🔍
20/06/2021 +2546 أيام 🔍

المصادرالمعلومات

استشارة: VU#758382
باحث: Corey Kallenberg, Xeno Kovah, John Butterworth, Sam Cornwell
منظمة: MITRE
الحالة: مؤكد

CVE: CVE-2014-2961 (🔍)
GCVE (CVE): GCVE-0-2014-2961
GCVE (VulDB): GCVE-100-13480
X-Force: 93716 - Multiple Intel products UEFI security bypass, Low Risk
SecurityFocus: 67947 - Multiple Products UEFI Secure Boot CVE-2014-2961 Local Security Bypass Vulnerability
Vulnerability Center: 45231 - Intel Multiple Products Local Bypass Restrictions or DoS due to Improper UEFI Variables Validation by the BIOS, Low

متفرقات: 🔍

إدخالالمعلومات

تم الإنشاء: 09/06/2014 11:46 PM
تم التحديث: 20/06/2021 06:17 PM
التغييرات: 09/06/2014 11:46 PM (51), 01/06/2017 04:41 AM (20), 20/06/2021 06:17 PM (2)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!