| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.1 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in BIOS ausgemacht. Sie wurde als problematisch eingestuft. Betroffen davon ist eine unbekannte Funktion der Komponente UEFI Handler. Die Bearbeitung des Arguments Setup im Rahmen von Variable verursacht erweiterte Rechte (Gespeichert). Die Verwundbarkeit wird als CVE-2014-2961 geführt. Es ist kein Exploit verfügbar. Die Ausprägung dieser Schwachstelle führt zu einem gewissen historischen Interesse an ihr. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
Details
In BIOS wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Es geht um eine unbekannte Funktion der Komponente UEFI Handler. Mittels dem Manipulieren des Arguments Setup durch Variable kann eine erweiterte Rechte-Schwachstelle (Stored) ausgenutzt werden. CWE definiert das Problem als CWE-269. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 27.05.2014 durch Corey Kallenberg, Xeno Kovah, John Butterworth und Sam Cornwell von MITRE als VU#758382 in Form eines bestätigten Vulnerability Notes (US CERT) an die Öffentlichkeit getragen. Das Advisory kann von kb.cert.org heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird seit dem 21.04.2014 mit CVE-2014-2961 vorgenommen. Das Ausnutzen gilt als schwierig. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Zur Ausnutzung ist eine einfache Authentisierung erforderlich. Technische Details sind bekannt, ein verfügbarer Exploit hingegen nicht. Es muss davon ausgegangen werden, dass ein Exploit zur Zeit etwa USD $0-$5k kostet (Preisberechnung vom 20.06.2021). Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1068. Diese Schwachstelle gilt aufgrund ihrer speziellen Ausprägung als historisch interessant. Das Advisory weist darauf hin:
As discussed in recent conference publications (CanSecWest 2014, Syscan 2014, and Hack-in-the-Box 2014) certain UEFI implementations do not correctly protect and validate information contained in the 'Setup' UEFI variable. On some systems, this variable can be overwritten using operating system APIs. Exploitation of this vulnerability could potentially lead to bypass of security features, such as secure boot, and/or denial of service for the platform.Insgesamt 270 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $0-$5k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 18.06.2014 ein Plugin mit der ID 76117 (Intel Multiple Products Crafted UEFI Variable Handling Security Bypass) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet.
Ein Upgrade vermag dieses Problem zu beheben. Das Advisory stellt fest:
Intel has released firmware updates for affected systems.Unter anderem wird der Fehler auch in den Datenbanken von X-Force (93716), Tenable (76117), SecurityFocus (BID 67947†) und Vulnerability Center (SBV-45231†) dokumentiert. Zusätzliche Informationen finden sich unter security-center.intel.com. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Betroffen
- Dell Computer Corporation
- Intel Corporation
- American Megatrends Incorporated
- ASUSTeK Computer Inc.
- Hewlett-Packard Company
- Insyde Software Corporation
- Lenovo
- Phoenix Technologies Ltd.
Produkt
Name
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.0VulDB Meta Temp Score: 6.1
VulDB Base Score: 7.0
VulDB Temp Score: 6.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
Exploiting
Name: StoredKlasse: Erweiterte Rechte / Stored
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Status: Unbewiesen
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 76117
Nessus Name: Intel Multiple Products Crafted UEFI Variable Handling Security Bypass
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
30.08.2013 🔍21.04.2014 🔍
27.05.2014 🔍
09.06.2014 🔍
09.06.2014 🔍
09.06.2014 🔍
18.06.2014 🔍
01.07.2014 🔍
20.06.2021 🔍
Quellen
Advisory: VU#758382Person: Corey Kallenberg, Xeno Kovah, John Butterworth, Sam Cornwell
Firma: MITRE
Status: Bestätigt
CVE: CVE-2014-2961 (🔍)
GCVE (CVE): GCVE-0-2014-2961
GCVE (VulDB): GCVE-100-13480
X-Force: 93716 - Multiple Intel products UEFI security bypass, Low Risk
SecurityFocus: 67947 - Multiple Products UEFI Secure Boot CVE-2014-2961 Local Security Bypass Vulnerability
Vulnerability Center: 45231 - Intel Multiple Products Local Bypass Restrictions or DoS due to Improper UEFI Variables Validation by the BIOS, Low
Diverses: 🔍
Eintrag
Erstellt: 09.06.2014 23:46Aktualisierung: 20.06.2021 18:17
Anpassungen: 09.06.2014 23:46 (51), 01.06.2017 04:41 (20), 20.06.2021 18:17 (2)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.