| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في BIOS. تتعلق المشكلة بوظيفة غير معروفة في المكون UEFI Handler. عند التلاعب بالوسيط Setup في إطار Variable ينتج تجاوز الصلاحيات (مخزن). تحمل هذه الثغرة المعرف CVE-2014-2961. لا يوجد استغلال متاح. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. يُنصح بترقية المكون المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في BIOS. تتعلق المشكلة بوظيفة غير معروفة في المكون UEFI Handler. عند التلاعب بالوسيط Setup في إطار Variable ينتج تجاوز الصلاحيات (مخزن). عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-269. المشكلة تمت مشاركتها بتاريخ 27/05/2014 بواسطة Corey Kallenberg, Xeno Kovah, John Butterworth and Sam Cornwell مع MITRE كـ VU#758382 كـ Vulnerability Note (US CERT). يمكنك تنزيل التنبيه من kb.cert.org.
تحمل هذه الثغرة المعرف CVE-2014-2961. تم تعيين CVE في 21/04/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1068. بسبب سمعة الشركة وخلفيتها هذه الثغرة قد تسبب تأثير تاريخي. ذكرت النشرة ما يلي:
As discussed in recent conference publications (CanSecWest 2014, Syscan 2014, and Hack-in-the-Box 2014) certain UEFI implementations do not correctly protect and validate information contained in the 'Setup' UEFI variable. On some systems, this variable can be overwritten using operating system APIs. Exploitation of this vulnerability could potentially lead to bypass of security features, such as secure boot, and/or denial of service for the platform.
تم اعتبار الثغرة استغلال يوم-صفر غير معلن لمدة لا تقل عن 270 يومًا. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان76117(Intel Multiple Products Crafted UEFI Variable Handling Security Bypass), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة متفرقات. وهو يعتمد على المنفذ0.
يُنصح بترقية المكون المتأثر. جاء في التحذير ما يلي:
Intel has released firmware updates for affected systems.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 67947), X-Force (93716), Vulnerability Center (SBV-45231) , Tenable (76117).
متأثر
- Dell Computer Corporation
- Intel Corporation
- American Megatrends Incorporated
- ASUSTeK Computer Inc.
- Hewlett-Packard Company
- Insyde Software Corporation
- Lenovo
- Phoenix Technologies Ltd.
منتج
الأسم
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.0VulDB الدرجة المؤقتة للميتا: 6.1
VulDB الدرجة الأساسية: 7.0
VulDB الدرجة المؤقتة: 6.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الأسم: Storedالفئة: تجاوز الصلاحيات / Stored
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 76117
Nessus الأسم: Intel Multiple Products Crafted UEFI Variable Handling Security Bypass
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
30/08/2013 🔍21/04/2014 🔍
27/05/2014 🔍
09/06/2014 🔍
09/06/2014 🔍
09/06/2014 🔍
18/06/2014 🔍
01/07/2014 🔍
20/06/2021 🔍
المصادر
استشارة: VU#758382باحث: Corey Kallenberg, Xeno Kovah, John Butterworth, Sam Cornwell
منظمة: MITRE
الحالة: مؤكد
CVE: CVE-2014-2961 (🔍)
GCVE (CVE): GCVE-0-2014-2961
GCVE (VulDB): GCVE-100-13480
X-Force: 93716 - Multiple Intel products UEFI security bypass, Low Risk
SecurityFocus: 67947 - Multiple Products UEFI Secure Boot CVE-2014-2961 Local Security Bypass Vulnerability
Vulnerability Center: 45231 - Intel Multiple Products Local Bypass Restrictions or DoS due to Improper UEFI Variables Validation by the BIOS, Low
متفرقات: 🔍
إدخال
تم الإنشاء: 09/06/2014 11:46 PMتم التحديث: 20/06/2021 06:17 PM
التغييرات: 09/06/2014 11:46 PM (51), 01/06/2017 04:41 AM (20), 20/06/2021 06:17 PM (2)
كامل: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق