BIOS UEFI Setup Almacenado escalada de privilegios

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
6.1$0-$5k0.00

Resumeninformación

Se ha identificado una vulnerabilidad clasificada como problemática en BIOS. Resulta afectada una función desconocida dentro del componente UEFI Handler. La alteración del argumento Setup como parte de Variable resulta en escalada de privilegios (Almacenado). Esta vulnerabilidad se conoce como CVE-2014-2961. No existe ningún exploit disponible. Esta vulnerabilidad resulta históricamente interesante por la forma en que se desarrollo. Se recomienda actualizar el componente afectado.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en BIOS. Una función desconocida del componente UEFI Handler es afectada por esta vulnerabilidad. Mediante la manipulación del parámetro Setup como parte de Variable se causa una vulnerabilidad de clase escalada de privilegios. Esto tiene repercusión sobre la confidencialidad, integridad y disponibilidad.

La vulnerabilidad fue publicada el 2014-05-27 por Corey Kallenberg, Xeno Kovah, John Butterworth y Sam Cornwell de MITRE con identificación VU#758382 con un vulnerability note (US CERT) (confirmado). El advisory puede ser descargado de kb.cert.org. La vulnerabilidad es identificada como CVE-2014-2961. Resulta difícil de explotar. El ataque sólo se debe hacer local. La explotación requiere una autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit. Esta vulnerabilidad resulta históricamente interesante por la forma en que se desarrollo.

Esta vulnerabilidad ha sido clasificada como un exploit día cero por lo menos por 270 días. Para el scanner Nessus se dispone de un plugin ID 76117 (Intel Multiple Products Crafted UEFI Variable Handling Security Bypass), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en las bases de datos X-Force (93716), Tenable (76117), SecurityFocus (BID 67947†) y Vulnerability Center (SBV-45231†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Afectado

  • Dell Computer Corporation
  • Intel Corporation
  • American Megatrends Incorporated
  • ASUSTeK Computer Inc.
  • Hewlett-Packard Company
  • Insyde Software Corporation
  • Lenovo
  • Phoenix Technologies Ltd.

Productoinformación

Nombre

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.0
VulDB Puntuación meta temporal: 6.1

VulDB Puntuación base: 7.0
VulDB Puntuación temporal: 6.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Nombre: Stored
Clase: Escalada de privilegios / Stored
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: No

Disponibilidad: 🔍
Estado: No probado
Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 76117
Nessus Nombre: Intel Multiple Products Crafted UEFI Variable Handling Security Bypass
Nessus Archivo: 🔍
Nessus Riesgo: 🔍
Nessus Familia: 🔍
Nessus Port: 🔍

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Línea de tiempoinformación

2013-08-30 🔍
2014-04-21 +234 días 🔍
2014-05-27 +36 días 🔍
2014-06-09 +13 días 🔍
2014-06-09 +0 días 🔍
2014-06-09 +0 días 🔍
2014-06-18 +9 días 🔍
2014-07-01 +13 días 🔍
2021-06-20 +2546 días 🔍

Fuentesinformación

Aviso: VU#758382
Investigador: Corey Kallenberg, Xeno Kovah, John Butterworth, Sam Cornwell
Organización: MITRE
Estado: Confirmado

CVE: CVE-2014-2961 (🔍)
GCVE (CVE): GCVE-0-2014-2961
GCVE (VulDB): GCVE-100-13480
X-Force: 93716 - Multiple Intel products UEFI security bypass, Low Risk
SecurityFocus: 67947 - Multiple Products UEFI Secure Boot CVE-2014-2961 Local Security Bypass Vulnerability
Vulnerability Center: 45231 - Intel Multiple Products Local Bypass Restrictions or DoS due to Improper UEFI Variables Validation by the BIOS, Low

Misceláneo: 🔍

Artículoinformación

Fecha de creación: 2014-06-09 23:46
Actualizado: 2021-06-20 18:17
Cambios: 2014-06-09 23:46 (51), 2017-06-01 04:41 (20), 2021-06-20 18:17 (2)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!