| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 8.6 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come critico in Google Glass Xe5. Da questa vulnerabilità è interessato una funzione sconosciuta del componente QR Code Reader. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Questa vulnerabilità è segnalata come CVE-2013-4872. Inoltre, è presente un exploit disponibile. Questa vulnerabilità è storicamente significativa per via del suo background e della reazione che ha suscitato. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
È stata rilevata una vulnerabilità di livello critico in Google Glass Xe5. É interessato una funzione sconosciuta del componente QR Code Reader. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 17/07/2013 da Marc Rogers da Lookout Mobile Security con identificazione Hacking the Internet of Things for Good. con un avis (Website) (confermato). L'advisory è scaricabile da blog.lookout.com. La pubblicazione è stata eseguita con il produttore. Questo punto di criticità è identificato come CVE-2013-4872. La vulnerabilità è relativamente apprezzata, anche se ha un'alta complessità. L'attuazione dell'attacco deve essere locale. Per l'uso non è richiesta un'autentificazione. Non sono conosciuti dettagli tecnici ma un pubblico metodo di utilizzo è disponibile. Lo sviluppo di questa vulnerabilità risulta storicamente interessante.
Un metodo di utilizzo è stato sviluppato da Marc Rogers in QR Code ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da vimeo.com. È stato dichiarato come funzionale. Per almeno 19 giorni, questa vulnerabilità è stata classificata come 0-day exploit.
L'aggiornamento alla versione XE6 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (85804), SecurityFocus (BID 61321†) e OSVDB (95383†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.google.com/
CPE 2.3
CPE 2.2
Video
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 9.3VulDB Punteggio meta temporaneo: 8.6
VulDB Punteggio di base: 9.3
VulDB Punteggio temporaneo: 8.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Escalationi di privilegiCWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Accesso: Pubblico
Stato: Funzionale
Autore: Marc Rogers
Linguaggio di programmazione: 🔍
Scaricare: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍
Aggiornamento: Glass XE6
Sequenza temporale
16/05/2013 🔍16/05/2013 🔍
04/06/2013 🔍
17/07/2013 🔍
17/07/2013 🔍
17/07/2013 🔍
18/07/2013 🔍
18/07/2013 🔍
19/07/2013 🔍
07/05/2018 🔍
Fonti
Fornitore: google.comAvis: Hacking the Internet of Things for Good.
Ricercatore: Marc Rogers
Organizzazione: Lookout Mobile Security
Stato: Confermato
Coordinato: 🔍
CVE: CVE-2013-4872 (🔍)
GCVE (CVE): GCVE-0-2013-4872
GCVE (VulDB): GCVE-100-9559
X-Force: 85804 - Google Glass security bypass, Medium Risk
SecurityFocus: 61321 - Google Glass QR Code Security Bypass Vulnerability
OSVDB: 95383
scip Labs: https://www.scip.ch/en/?labs.20161013
Varie: 🔍
Voce
Data di creazione: 19/07/2013 11:36Aggiornato: 07/05/2018 09:12
Cambiamenti: 19/07/2013 11:36 (75), 07/05/2018 09:12 (6)
Completa: 🔍
Committer:
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.