UEFI System S3 EFI S3 Resume Boot Path Boot Script تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.8 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن UEFI System S3. تتأثر وظيفة غير معروفة من المكون EFI S3 Resume Boot Path Boot Script. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تم تسجيل هذه الثغرة تحت الرمز CVE-2014-8274. الإكسبلويت غير متوفرة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن UEFI System S3. تتأثر وظيفة غير معروفة من المكون EFI S3 Resume Boot Path Boot Script. ينتج عن التلاعب حدوث تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-269. المشكلة تم الافصاح عنها بتاريخ 05/01/2015 بواسطة Corey Kallenberg مع Core كـ استشارة (CERT.org). التنبيه متاح للتنزيل عبر kb.cert.org.
تم تسجيل هذه الثغرة تحت الرمز CVE-2014-8274. تم تخصيص CVE في 12/10/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1068.
كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 80458. يتم تعيينه إلى العائلة متفرقات. يعتمد على المنفذ 0.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 71873), X-Force (100389), Vulnerability Center (SBV-49151) , Tenable (80458).
منتج
الأسم
النسخة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.4VulDB الدرجة المؤقتة للميتا: 6.8
VulDB الدرجة الأساسية: 7.4
VulDB الدرجة المؤقتة: 6.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير مثبت
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 80458
Nessus الأسم: Intel UEFI EFI S3 Resume Boot Path Script Privilege Escalation (INTEL-SA-00041)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
12/10/2014 🔍05/01/2015 🔍
05/01/2015 🔍
05/01/2015 🔍
12/01/2015 🔍
03/02/2015 🔍
19/03/2015 🔍
08/03/2022 🔍
المصادر
استشارة: kb.cert.orgباحث: Corey Kallenberg
منظمة: Core
الحالة: مؤكد
CVE: CVE-2014-8274 (🔍)
GCVE (CVE): GCVE-0-2014-8274
GCVE (VulDB): GCVE-100-69003
CERT: 🔍
X-Force: 100389 - Multiple products that implement UEFI systems security bypass, Medium Risk
SecurityFocus: 71873 - Multiple Products UEFI Systems CVE-2014-8274 Local Security Bypass Vulnerability
Vulnerability Center: 49151 - Intel UEFI BIOS Local Bypass Restrictions due to Failure to Restrict Access to the EFI S3 Resume Boot Path Boot Script, Low
إدخال
تم الإنشاء: 03/02/2015 09:36 AMتم التحديث: 08/03/2022 09:42 AM
التغييرات: 03/02/2015 09:36 AM (60), 23/06/2017 10:29 AM (1), 08/03/2022 09:42 AM (2)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق