Amazon Kindle Touch 5.1.0 Lab126 com.lab126.system Shell Metacharacter erweiterte Rechte
| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Zusammenfassung
Es wurde eine problematische Schwachstelle in Amazon Kindle Touch 5.1.0 entdeckt. Es ist betroffen die Funktion com.lab126.system der Komponente Lab126. Durch Manipulieren durch Shell Metacharacter kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden.
Diese Verwundbarkeit ist als CVE-2012-4249 gelistet. Ferner existiert ein Exploit.
Ein Upgrade der betroffenen Komponente wird empfohlen.
Details
Es wurde eine Schwachstelle in Amazon Kindle Touch 5.1.0 (Tablet Operating System) ausgemacht. Sie wurde als kritisch eingestuft. Es geht dabei um die Funktion com.lab126.system der Komponente Lab126. Durch Beeinflussen durch Shell Metacharacter kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-94 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:
The Amazon Lab126 com.lab126.system sendEvent implementation on the Kindle Touch before 5.1.2 allows context-dependent attackers to execute arbitrary commands via shell metacharacters in a string, as demonstrated by using lipc-set-prop to set an LIPC property, a different vulnerability than CVE-2012-4248.Die Schwachstelle wurde am 14.04.2012 durch eureka als Scriptable browser plugin included in 5.1.0 in Form eines nicht definierten Postings (Website) publiziert. Das Advisory findet sich auf mobileread.com. Die Herausgabe passierte ohne Zusammenarbeit mit Amazon. Die Identifikation der Schwachstelle wird seit dem 12.08.2012 mit CVE-2012-4249 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1059 bezeichnet.
Ein öffentlicher Exploit wurde durch eureka in C umgesetzt und 5 Tage nach dem Advisory veröffentlicht. Der Exploit kann von mobileread.com heruntergeladen werden. Er wird als proof-of-concept gehandelt.
Ein Aktualisieren auf die Version 5.1.2 vermag dieses Problem zu lösen. Das Problem kann auch durch den Einsatz von Apple iPad als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen. Das Erscheinen einer Gegenmassnahme geschah 4 Monate nach der Veröffentlichung der Schwachstelle. Amazon hat nachweislich fahrlässig langsam und zu spät gehandelt.
Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (84902†) dokumentiert. Weitere Informationen werden unter kb.cert.org bereitgestellt. Die Einträge VDB-61543 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Produkt
Typ
Hersteller
Name
Version
Lizenz
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.8VulDB Meta Temp Score: 8.8
VulDB Base Score: 9.8
VulDB Temp Score: 8.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Erweiterte RechteCWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: eureka
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍
Upgrade: Kindle Touch 5.1.2
Alternative: Apple iPad
Timeline
14.04.2012 🔍18.04.2012 🔍
23.07.2012 🔍
12.08.2012 🔍
12.08.2012 🔍
18.08.2012 🔍
30.08.2012 🔍
11.08.2024 🔍
Quellen
Advisory: Scriptable browser plugin included in 5.1.0Person: eureka
Status: Nicht definiert
Bestätigung: 🔍
CVE: CVE-2012-4249 (🔍)
GCVE (CVE): GCVE-0-2012-4249
GCVE (VulDB): GCVE-100-6027
CERT: 🔍
OSVDB: 84902
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍
Eintrag
Erstellt: 30.08.2012 11:06Aktualisierung: 11.08.2024 16:56
Anpassungen: 30.08.2012 11:06 (68), 29.04.2018 10:31 (6), 11.08.2024 16:56 (17)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.