Google Android bis 4.x/5.x Kernel entry_32.S erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.4$0-$5k0.00

Es wurde eine kritische Schwachstelle in Google Android bis 4.x/5.x (Smartphone Operating System) ausgemacht. Es geht dabei um ein unbekannter Teil der Datei entry_32.S der Komponente Kernel. Mittels Manipulieren mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-264 vorgenommen. Auswirkungen sind zu beobachten für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 04.04.2016 durch Andy Lutomirski als ANDROID-26927260 in Form eines bestätigten Security Bulletins (Website) publik gemacht. Auf source.android.com kann das Advisory eingesehen werden. Die Verwundbarkeit wird seit dem 07.12.2014 unter CVE-2014-9322 geführt. Die Schwachstelle ist relativ beliebt, und dies trotz ihrer hohen Komplexität. Der Angriff hat dabei lokal zu erfolgen. Das Angehen einer einfachen Authentisierung ist erforderlich, um eine Ausnutzung anzugehen. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt. MITRE ATT&CK führt die Angriffstechnik T1068 für diese Schwachstelle. Die Schwachstelle entsteht durch diesen Code: 

larl PT_OLDSS(%esp), %eax
jnz restore_nocheck
testl $0x00400000, %eax		# returning to 32bit stack?
jnz restore_nocheck		# allright, normal return

Ein öffentlicher Exploit wurde in ANSI C umgesetzt. Unter securityfocus.com wird der Exploit bereitgestellt. Er wird als proof-of-concept gehandelt. Als 0-Day erzielte der Exploit wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 05.12.2014 ein Plugin mit der ID 79725 (Amazon Linux AMI : kernel (ALAS-2014-455)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Amazon Linux Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 167410 (SUSE Enterprise Linux Security update for Linux kernel (SUSE-SU-2014:1698-1)) zur Prüfung der Schwachstelle an.

Ein Upgrade auf die Version 6.0 oder 6.0.1 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Google hat also unmittelbar reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (79725) und Exploit-DB (36266) dokumentiert. Die Einträge 68280, 68439, 68459 und 68573 sind sehr ähnlich.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.8
VulDB Meta Temp Score: 7.4

VulDB Base Score: 7.8
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 7.8
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 79725
Nessus Name: Amazon Linux AMI : kernel (ALAS-2014-455)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS Name: Amazon Linux Local Check: ALAS-2014-455
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Android 6.0/6.0.1
Patch: 6f442be2fb22be02cafa606f1769fa1e6f894441

Timelineinfo

05.12.2014 🔍
07.12.2014 +2 Tage 🔍
15.12.2014 +8 Tage 🔍
17.12.2014 +2 Tage 🔍
14.01.2015 +28 Tage 🔍
04.03.2015 +49 Tage 🔍
25.12.2015 +296 Tage 🔍
04.04.2016 +101 Tage 🔍
04.04.2016 +0 Tage 🔍
05.04.2016 +1 Tage 🔍
05.04.2016 +0 Tage 🔍
12.07.2022 +2289 Tage 🔍

Quelleninfo

Hersteller: google.com

Advisory: ANDROID-26927260
Person: Andy Lutomirski
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-9322 (🔍)
OVAL: 🔍

Vulnerability Center: 57898 - Google Android 6.0 and 6.0.1 before 2016-04-02 Remote Code Execution in Kernel - CVE-2014-9322, Critical
SecurityFocus: 71685 - Linux Kernel CVE-2014-9322 Local Privilege Escalation Vulnerability
Secunia: 62336 - Ubuntu update for kernel, Less Critical
OSVDB: 115919

scip Labs: https://www.scip.ch/?labs.20150917
Siehe auch: 🔍

Eintraginfo

Erstellt: 05.04.2016 09:13
Aktualisierung: 12.07.2022 08:16
Anpassungen: 05.04.2016 09:13 (81), 03.02.2019 10:42 (14), 12.07.2022 08:13 (5), 12.07.2022 08:16 (10)
Komplett: 🔍
Cache ID: 18:8E4:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!