VDB-11277 · BID 63726 · OSVDB 100167

Samsung Galaxy S4 Downloader erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.2$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Samsung Galaxy S4 gefunden. Sie wurde als kritisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Komponente Downloader. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ferner existiert ein Exploit.

Detailsinfo

Es wurde eine Schwachstelle in Samsung Galaxy S4 - die betroffene Version ist nicht klar definiert - (Smartphone Operating System) entdeckt. Sie wurde als kritisch eingestuft. Es geht dabei um eine unbekannte Verarbeitung der Komponente Downloader. Mit der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-269 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit und Integrität.

Die Schwachstelle wurde am 13.11.2013 von Mitsui Bussan Secure Directions, Inc. als iPhone 5, Galaxy S4 zero-day exploits revealed at HP Pwn2Own contest in Form eines nicht definierten Newss (Website) publiziert. Bereitgestellt wird das Advisory unter thehackernews.com. Es sind zwar keine technische Details, jedoch ein privater Exploit zur Schwachstelle bekannt. Als Angriffstechnik weist das MITRE ATT&CK Projekt die ID T1068 aus.

Er wird als proof-of-concept gehandelt.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von SecurityFocus (BID 63726†) und OSVDB (100167†) dokumentiert. Weitere Informationen werden unter arstechnica.com bereitgestellt. Die Einträge VDB-11276 und VDB-11316 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.4
VulDB Meta Temp Score: 4.2

VulDB Base Score: 4.4
VulDB Temp Score: 4.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

13.11.2013 🔍
13.11.2013 +0 Tage 🔍
27.11.2013 +14 Tage 🔍
25.03.2019 +1944 Tage 🔍

Quelleninfo

Hersteller: samsung.com

Advisory: iPhone 5, Galaxy S4 zero-day exploits revealed at HP Pwn2Own contest
Firma: Mitsui Bussan Secure Directions, Inc.
Status: Nicht definiert
Bestätigung: 🔍

GCVE (VulDB): GCVE-100-11277
SecurityFocus: 63726 - Samsung Galaxy S4 Unspecified Security Vulnerability
OSVDB: 100167

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 27.11.2013 11:56
Aktualisierung: 25.03.2019 14:18
Anpassungen: 27.11.2013 11:56 (49), 25.03.2019 14:18 (2)
Komplett: 🔍
Editor: olku
Cache ID: 216:81B:103

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!