| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 9.2 | $25k-$100k | 0.00 |
सारांश
एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Samsung Nexus and Galaxy में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल libsec-ril.so की घटक Modem की। यह संशोधन RFS Command का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। कोई शोषण मौजूद नहीं है. इस भेद्यता का ऐतिहासिक महत्व है, जो इसकी पृष्ठभूमि और लोगों की प्रतिक्रिया के कारण है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
विवरण
एक कमजोरि जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Samsung Nexus and Galaxy में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन फ़ाइल libsec-ril.so की घटक Modem की। यह संशोधन RFS Command का भाग होने पर अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-912 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 12/03/2014 द्वारा Paul Kocialkowski के रूप में Replicant developers find and close Samsung Galaxy backdoor के रूप में Posting (Blog). सलाह fsf.org पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ तालमेल के बिना सार्वजनिक रिलीज़ किया गया।
तकनीकी जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $25k-$100k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1588.001 घोषित करती है. इस भेद्यता का ऐतिहासिक महत्व है, जो इसकी पृष्ठभूमि और लोगों की प्रतिक्रिया के कारण है। एडवाइजरी के अनुसार:
While working on Replicant, a fully free/libre version of Android, we discovered that the proprietary program running on the applications processor in charge of handling the communication protocol with the modem actually implements a backdoor that lets the modem perform remote file I/O operations on the file system. This program is shipped with the Samsung Galaxy devices and makes it possible for the modem to read, write, and delete files on the phone's storage.
इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $100k और अधिक था।
पैच का नाम 0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patch है। बगफिक्स redmine.replicant.us से डाउनलोड किया जा सकता है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।
प्रभावित
- Samsung Nexus S I902x
- Samsung Galaxy S I9000
- Samsung Galaxy S 2 I9100
- Samsung Galaxy Note N7000
- Samsung Galaxy Nexus I9250
- Samsung Galaxy Tab 2 7.0 P31xx
- Samsung Galaxy Tab 2 10.1 P51xx
- Samsung Galaxy S 3 I9300
- Samsung Galaxy Note 2 N7100
उत्पाद
प्रकार
विक्रेता
नाम
लाइसेंस
वेबसाइट
- विक्रेता: https://www.samsung.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 9.8VulDB मेटा अस्थायी स्कोर: 9.2
VulDB मूल स्कोर: 9.8
VulDB अस्थायी स्कोर: 9.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: पैचस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
पैच: 0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patch
समयरेखा
12/03/2014 🔍12/03/2014 🔍
13/03/2014 🔍
31/03/2019 🔍
स्रोत
विक्रेता: samsung.comसलाह: Replicant developers find and close Samsung Galaxy backdoor
शोधकर्ता: Paul Kocialkowski
स्थिति: परिभाषित नहीं
GCVE (VulDB): GCVE-100-12571
विविध: 🔍
प्रविष्टि
बनाया गया: 13/03/2014 12:31 PMअद्यतनित: 31/03/2019 02:59 PM
परिवर्तन: 13/03/2014 12:31 PM (51), 31/03/2019 02:59 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें