Samsung Nexus/Galaxy Modem libsec-ril.so RFS Command Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
9.2$25k-$100k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como muito crítico em Samsung Nexus and Galaxy. O impacto ocorre em uma função desconhecida no arquivo libsec-ril.so no componente Modem. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Não há exploit disponível. Esta vulnerabilidade é considerada historicamente relevante devido ao seu contexto e à forma como foi recebida. É recomendado aplicar um patch para resolver esta questão.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como muito crítico em Samsung Nexus and Galaxy. O impacto ocorre em uma função desconhecida no arquivo libsec-ril.so no componente Modem. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Declarar o problema usando CWE resulta em CWE-912. A fraqueza foi publicada 12/03/2014 por Paul Kocialkowski como Replicant developers find and close Samsung Galaxy backdoor como Posting (Blog). O aviso pode ser baixado em fsf.org. O lançamento público aconteceu sem coordenação com o fornecedor.

Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $25k-$100k agora. O projeto MITRE ATT&CK declara a técnica de ataque como T1588.001. Esta vulnerabilidade é considerada historicamente relevante devido ao seu contexto e à forma como foi recebida. O aviso aponta:

While working on Replicant, a fully free/libre version of Android, we discovered that the proprietary program running on the applications processor in charge of handling the communication protocol with the modem actually implements a backdoor that lets the modem perform remote file I/O operations on the file system. This program is shipped with the Samsung Galaxy devices and makes it possible for the modem to read, write, and delete files on the phone's storage.

É declarado como não definido. Como 0-day, o preço estimado no mercado negro era cerca de $100k e mais.

O nome do adesivo é 0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patch. O bugfix está disponível para download em redmine.replicant.us. É recomendado aplicar um patch para resolver esta questão.

Afetado

  • Samsung Nexus S I902x
  • Samsung Galaxy S I9000
  • Samsung Galaxy S 2 I9100
  • Samsung Galaxy Note N7000
  • Samsung Galaxy Nexus I9250
  • Samsung Galaxy Tab 2 7.0 P31xx
  • Samsung Galaxy Tab 2 10.1 P51xx
  • Samsung Galaxy S 3 I9300
  • Samsung Galaxy Note 2 N7100

Produtoinformação

Tipo

Fabricante

Nome

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.8
VulDB Meta Pontuação Temporária: 9.2

VulDB Pontuação Base: 9.8
VulDB Pontuação Temporária: 9.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍

Patch: 0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patch

Linha do tempoinformação

12/03/2014 🔍
12/03/2014 +0 dias 🔍
13/03/2014 +1 dias 🔍
31/03/2019 +1844 dias 🔍

Fontesinformação

Fabricante: samsung.com

Aconselhamento: Replicant developers find and close Samsung Galaxy backdoor
Pessoa: Paul Kocialkowski
Estado: Não definido

GCVE (VulDB): GCVE-100-12571
Vários: 🔍

Entradainformação

Criado: 13/03/2014 12h31
Atualizado: 31/03/2019 14h59
Ajustamentos: 13/03/2014 12h31 (51), 31/03/2019 14h59 (2)
Completo: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!