UEFI System S3 EFI S3 Resume Boot Path Boot Script erweiterte Rechte

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.8	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in UEFI System S3 gefunden. Sie wurde als problematisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Komponente EFI S3 Resume Boot Path Boot Script. Die Veränderung resultiert in erweiterte Rechte. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2014-8274 vorgenommen. Es gibt keinen verfügbaren Exploit.

Detailsinfo

Es wurde eine Schwachstelle in UEFI System S3 entdeckt. Sie wurde als kritisch eingestuft. Dabei betrifft es ein unbekannter Codeteil der Komponente EFI S3 Resume Boot Path Boot Script. Dank der Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-269 vorgenommen. Die Auswirkungen sind bekannt für Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 05.01.2015 durch Corey Kallenberg von Core in Form eines bestätigten Advisories (CERT.org) publiziert. Das Advisory findet sich auf kb.cert.org. Die Identifikation der Schwachstelle wird seit dem 12.10.2014 mit CVE-2014-8274 vorgenommen. Sie ist schwierig auszunutzen. Der Angriff muss lokal erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1068 bezeichnet.

Für den Vulnerability Scanner Nessus wurde am 12.01.2015 ein Plugin mit der ID 80458 (Intel UEFI EFI S3 Resume Boot Path Script Privilege Escalation (INTEL-SA-00041)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Misc. zugeordnet.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (100389), Tenable (80458), SecurityFocus (BID 71873†) und Vulnerability Center (SBV-49151†) dokumentiert. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Produktinfo

Name

• UEFI System

Version

• S3

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 6.8

VulDB Base Score: 7.4
VulDB Temp Score: 6.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Status: Unbewiesen
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 80458
Nessus Name: Intel UEFI EFI S3 Resume Boot Path Script Privilege Escalation (INTEL-SA-00041)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

12.10.2014 🔍
05.01.2015 +85 Tage 🔍
05.01.2015 +0 Tage 🔍
05.01.2015 +0 Tage 🔍
12.01.2015 +7 Tage 🔍
03.02.2015 +22 Tage 🔍
19.03.2015 +44 Tage 🔍
08.03.2022 +2546 Tage 🔍

Quelleninfo

Advisory: kb.cert.org
Person: Corey Kallenberg
Firma: Core
Status: Bestätigt

CVE: CVE-2014-8274 (🔍)
GCVE (CVE): GCVE-0-2014-8274
GCVE (VulDB): GCVE-100-69003
CERT: 🔍
X-Force: 100389 - Multiple products that implement UEFI systems security bypass, Medium Risk
SecurityFocus: 71873 - Multiple Products UEFI Systems CVE-2014-8274 Local Security Bypass Vulnerability
Vulnerability Center: 49151 - Intel UEFI BIOS Local Bypass Restrictions due to Failure to Restrict Access to the EFI S3 Resume Boot Path Boot Script, Low

Eintraginfo

Erstellt: 03.02.2015 09:36
Aktualisierung: 08.03.2022 09:42
Anpassungen: 03.02.2015 09:36 (60), 23.06.2017 10:29 (1), 08.03.2022 09:42 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Interested in the pricing of exploits?

See the underground prices here!