Samsung Nexus/Galaxy Modem libsec-ril.so RFS Command erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
9.2$25k-$100k0.00

Zusammenfassunginfo

In Samsung Nexus and Galaxy wurde eine Schwachstelle entdeckt. Sie wurde als sehr kritisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Datei libsec-ril.so der Komponente Modem. Dank der Manipulation durch RFS Command kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es steht kein Exploit zur Verfügung. Diese Schwachstelle hat aufgrund ihres Hintergrunds und ihrer Rezeption eine historische Bedeutung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

In Samsung Nexus sowie Galaxy (Smartphone Operating System) wurde eine sehr kritische Schwachstelle ausgemacht. Das betrifft eine unbekannte Funktionalität der Datei libsec-ril.so der Komponente Modem. Durch das Beeinflussen durch RFS Command kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-912. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 12.03.2014 durch Paul Kocialkowski als Replicant developers find and close Samsung Galaxy backdoor in Form eines nicht definierten Postings (Blog) öffentlich gemacht. Das Advisory findet sich auf fsf.org. Die Veröffentlichung passierte hierbei ohne Koordination mit Samsung. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $25k-$100k gehandelt werden wird (Preisberechnung vom 31.03.2019). Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1588.001 bezeichnet. Die Ausprägung dieser Schwachstelle führt zu einem gewissen historischen Interesse an ihr. Das Advisory weist darauf hin:

While working on Replicant, a fully free/libre version of Android, we discovered that the proprietary program running on the applications processor in charge of handling the communication protocol with the modem actually implements a backdoor that lets the modem perform remote file I/O operations on the file system. This program is shipped with the Samsung Galaxy devices and makes it possible for the modem to read, write, and delete files on the phone's storage.

Der Preis als 0-Day war auf dem Schwarzmarkt etwa $100k und mehr.

Die Schwachstelle lässt sich durch das Einspielen des Patches 0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patch lösen. Dieser kann von redmine.replicant.us bezogen werden. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Es wurde damit unmittelbar gehandelt.

Das Nachrichtenportal Heise veröffentlichte ebenfalls einen Artikel hierzu. Zusätzliche Informationen finden sich unter phoronix.com. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Betroffen

  • Samsung Nexus S I902x
  • Samsung Galaxy S I9000
  • Samsung Galaxy S 2 I9100
  • Samsung Galaxy Note N7000
  • Samsung Galaxy Nexus I9250
  • Samsung Galaxy Tab 2 7.0 P31xx
  • Samsung Galaxy Tab 2 10.1 P51xx
  • Samsung Galaxy S 3 I9300
  • Samsung Galaxy Note 2 N7100

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 9.8
VulDB Meta Temp Score: 9.2

VulDB Base Score: 9.8
VulDB Temp Score: 9.2
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: 0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patch

Timelineinfo

12.03.2014 🔍
12.03.2014 +0 Tage 🔍
13.03.2014 +1 Tage 🔍
31.03.2019 +1844 Tage 🔍

Quelleninfo

Hersteller: samsung.com

Advisory: Replicant developers find and close Samsung Galaxy backdoor
Person: Paul Kocialkowski
Status: Nicht definiert

GCVE (VulDB): GCVE-100-12571
Heise: 2141254
Diverses: 🔍

Eintraginfo

Erstellt: 13.03.2014 12:31
Aktualisierung: 31.03.2019 14:59
Anpassungen: 13.03.2014 12:31 (51), 31.03.2019 14:59 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!