Google Android Browser 4.2.1 Same Origin Policy erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Google Android Browser 4.2.1 entdeckt. Hiervon betroffen ist ein unbekannter Codeblock der Komponente Same Origin Policy. Dank der Manipulation mit der Eingabe \u0000 mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2014-6041 statt. Darüber hinaus steht ein Exploit zur Verfügung.

Detailsinfo

Eine problematische Schwachstelle wurde in Google Android Browser 4.2.1 (Smartphone Operating System) gefunden. Es geht hierbei um eine unbekannte Funktionalität der Komponente Same Origin Policy. Durch Beeinflussen mit der Eingabe \u0000 kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-264. Die Auswirkungen sind bekannt für die Integrität.

Die Schwachstelle wurde am 03.09.2014 durch Rafay Baloch (Website) herausgegeben. Das Advisory findet sich auf news.ycombinator.com. Die Verwundbarkeit wird seit dem 01.09.2014 mit der eindeutigen Identifikation CVE-2014-6041 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Das Ausnutzen erfordert keine spezifische Authentisierung. Es sind technische Details sowie ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.

Ein öffentlicher Exploit wurde in Ruby geschrieben. Unter securityfocus.com wird der Exploit zum Download angeboten. Er wird als hoch funktional gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $25k-$100k.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an. Weiterführend können Angriffe durch TippingPoint mittels dem Filter 16871 erkannt werden.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (95693), SecurityFocus (BID 69548†) und Vulnerability Center (SBV-47348†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

Video

Öffne Video | Zeige mehr Videos

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.7

VulDB Base Score: 5.3
VulDB Temp Score: 4.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Programmiersprache: 🔍
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

MetaSploit ID: google_play_store_uxss_xframe_rce.rb
MetaSploit Name: Android Browser RCE Through Google Play Store XFO
MetaSploit Datei: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍
Suricata ID: 2019181
Suricata Klasse: 🔍
Suricata Message: 🔍

TippingPoint: 🔍
Fortigate IPS: 🔍

Timelineinfo

01.09.2014 🔍
02.09.2014 +1 Tage 🔍
02.09.2014 +0 Tage 🔍
02.09.2014 +0 Tage 🔍
03.09.2014 +1 Tage 🔍
04.09.2014 +1 Tage 🔍
01.12.2014 +88 Tage 🔍
15.02.2022 +2633 Tage 🔍

Quelleninfo

Hersteller: google.com

Advisory: news.ycombinator.com
Person: Rafay Baloch
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2014-6041 (🔍)
GCVE (CVE): GCVE-0-2014-6041
GCVE (VulDB): GCVE-100-67451
X-Force: 95693 - Google Android Browser security bypass, Medium Risk
SecurityFocus: 69548 - Google Android Browser CVE-2014-6041 Same Origin Policy Security Bypass Vulnerability
Vulnerability Center: 47348 - Google Android Prior to 4.4 WebView Remote Policy Bypass via a Crafted Attribute Containing a \x27\\u0000\x27 Character, Medium

scip Labs: https://www.scip.ch/?labs.20150917

Eintraginfo

Erstellt: 05.09.2014 01:11
Aktualisierung: 15.02.2022 09:23
Anpassungen: 05.09.2014 01:11 (73), 13.06.2017 08:37 (5), 15.02.2022 09:20 (3), 15.02.2022 09:23 (1)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!