Dell BIOS Value rbu_packet.pktNum/rbu_packet.pktSize تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Dell BIOS. المشكلة أثرت على الدالة rbu_packet.pktNum/rbu_packet.pktSize من العنصر Value Handler. ينتج عن التلاعب حدوث تلف الذاكرة.
تم تسمية الثغرة بأسمCVE-2013-3582. بالإضافة إلى ذلك، يتوفر استغلال.
من المستحسن ترقية المكون المتضرر.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Dell BIOS. المشكلة أثرت على الدالة rbu_packet.pktNum/rbu_packet.pktSize من العنصر Value Handler. ينتج عن التلاعب حدوث تلف الذاكرة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-119. تم نشر الضعف 31/07/2013 بواسطة Corey Kallenberg, John Butterworth and Xeno Kovah مع MITRE كـ Copernicus: Question Your Assumptions about BIOS Security كـ Posting (Blog). يمكن تحميل الاستشارة من هنا mitre.org. تم نشر البيانات من دون التنسيق مع الشركة المالكة. في حال توفر محتوى، يتضمن الإفصاح ما يلي:
As a result of this research, the MITRE team, consisting of Sam Cornwell, Corey Kallenberg, Xeno Kovah, and myself, contributed to the creation of a tool we have dubbed Copernicus. Copernicus dumps the BIOS so inspection (such as comparing against a clean copy) is possible, and also checks the status of the configuration to determine if the BIOS can be modified. (…) How does it work? The tool is implemented as a kernel driver that creates a file containing the BIOS dump and a file containing the raw configuration information. When deployed in enterprise environments, scripts can send the raw BIOS dump and configuration information to a server for post-processing. This processing can indicate whether a given BIOS differs from an expected baseline, and it can also indicate whether the BIOS or the computer's System Management RAM (where some code loaded by BIOS continues running after boot).
تم تسمية الثغرة بأسمCVE-2013-3582. حدث تعيين CVE في 21/05/2013. تتوفر معلومات تقنية. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. تلفت النشرة الانتباه إلى:
During the course of MITRE's Trusted Firmware Measurement research project, we determined the exact methods by which computers' firmware (BIOS) protects itself from modification. Subsequent experiments revealed that many older BIOSes still in use today, do not adequately protect themselves.
إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt mitre.org. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370593 (Dell Products BIOS Buffer Overflow Vulnerability).
من المستحسن ترقية المكون المتضرر.
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.dell.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.3VulDB الدرجة المؤقتة للميتا: 8.4
VulDB الدرجة الأساسية: 9.3
VulDB الدرجة المؤقتة: 8.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
المؤلف: Xeno Kovah
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
الجدول الزمني
21/05/2013 🔍16/07/2013 🔍
31/07/2013 🔍
31/07/2013 🔍
20/08/2013 🔍
28/08/2013 🔍
14/08/2024 🔍
المصادر
المجهز: dell.comاستشارة: Copernicus: Question Your Assumptions about BIOS Security
باحث: Corey Kallenberg, John Butterworth, Xeno Kovah
منظمة: MITRE
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2013-3582 (🔍)
GCVE (CVE): GCVE-0-2013-3582
GCVE (VulDB): GCVE-100-9981
CERT: 🔍
OSVDB: 96353
scip Labs: https://www.scip.ch/en/?labs.20161013
متفرقات: 🔍
إدخال
تم الإنشاء: 20/08/2013 04:22 PMتم التحديث: 14/08/2024 09:11 PM
التغييرات: 20/08/2013 04:22 PM (62), 16/09/2017 10:23 AM (6), 14/08/2024 09:11 PM (17)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق