BIOS UEFI Setup Immagazzinato escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
6.1$0-$5k0.00

Riassuntoinformazioni

In BIOS è stato trovato un punto critico di livello problematico. Viene interessata una funzione sconosciuta appartenente al componente UEFI Handler. Attraverso la manipolazione del parametro Setup come parte di Variable per mezzo di una vulerabilità di classe escalationi di privilegi. Questa vulnerabilità viene indicata come CVE-2014-2961. Nessun exploit disponibile. Storicamente interessante risulta lo sviluppo di questa vulerabilita. Si consiglia di aggiornare il componente interessato.

Dettagliinformazioni

Un punto di criticita di livello critico è stato rilevato in BIOS. Riguarda una funzione sconosciuta del componente UEFI Handler. La manipolazione del parametro Setup come parte di Variable per mezzo di una vulerabilità di classe escalationi di privilegi. Questo ha un effetto su riservatezza, integrità e disponibilità.

La vulnerabilità è stata pubblicata in data 27/05/2014 da Corey Kallenberg, Xeno Kovah, John Butterworth e Sam Cornwell da MITRE con identificazione VU#758382 con un vulnerability note (US CERT) (confermato). L'advisory è scaricabile da kb.cert.org. Questo punto di criticità è identificato come CVE-2014-2961. È difficoltoso da sfruttare. L'attacco necessita di essere iniziato localmente. L'utilizzo necessita di una valida autentificazione. Nessun metodo di utilizzo sui dettagli tecnici disponibili. Lo sviluppo di questa vulnerabilità risulta storicamente interessante.

Questa vulnerabilità è stata classificata come un 0-day exploit almeno per 270 giorni. Per lo scanned Nessus, è disponibile un plugin, numero ID 76117 (Intel Multiple Products Crafted UEFI Variable Handling Security Bypass), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.

L'aggiornamento elimina questa vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (93716), Tenable (76117), SecurityFocus (BID 67947†) e Vulnerability Center (SBV-45231†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Componente colpito

  • Dell Computer Corporation
  • Intel Corporation
  • American Megatrends Incorporated
  • ASUSTeK Computer Inc.
  • Hewlett-Packard Company
  • Insyde Software Corporation
  • Lenovo
  • Phoenix Technologies Ltd.

Prodottoinformazioni

Nome

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 7.0
VulDB Punteggio meta temporaneo: 6.1

VulDB Punteggio di base: 7.0
VulDB Punteggio temporaneo: 6.1
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

Sfruttamentoinformazioni

Nome: Stored
Classe: Escalationi di privilegi / Stored
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Fisico: Parzialmente
Locale: Si
Remoto: No

Disponibilità: 🔍
Stato: Non dimostrata
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 76117
Nessus Nome: Intel Multiple Products Crafted UEFI Variable Handling Security Bypass
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Port: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo 0 giorni: 🔍

Sequenza temporaleinformazioni

30/08/2013 🔍
21/04/2014 +234 giorni 🔍
27/05/2014 +36 giorni 🔍
09/06/2014 +13 giorni 🔍
09/06/2014 +0 giorni 🔍
09/06/2014 +0 giorni 🔍
18/06/2014 +9 giorni 🔍
01/07/2014 +13 giorni 🔍
20/06/2021 +2546 giorni 🔍

Fontiinformazioni

Avis: VU#758382
Ricercatore: Corey Kallenberg, Xeno Kovah, John Butterworth, Sam Cornwell
Organizzazione: MITRE
Stato: Confermato

CVE: CVE-2014-2961 (🔍)
GCVE (CVE): GCVE-0-2014-2961
GCVE (VulDB): GCVE-100-13480
X-Force: 93716 - Multiple Intel products UEFI security bypass, Low Risk
SecurityFocus: 67947 - Multiple Products UEFI Secure Boot CVE-2014-2961 Local Security Bypass Vulnerability
Vulnerability Center: 45231 - Intel Multiple Products Local Bypass Restrictions or DoS due to Improper UEFI Variables Validation by the BIOS, Low

Varie: 🔍

Voceinformazioni

Data di creazione: 09/06/2014 23:46
Aggiornato: 20/06/2021 18:17
Cambiamenti: 09/06/2014 23:46 (51), 01/06/2017 04:41 (20), 20/06/2021 18:17 (2)
Completa: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!