BIOS UEFI Setup Guardado Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
6.1$0-$5k0.00

Sumárioinformação

Foi detectada uma vulnerabilidade classificada como problemático em BIOS. Afetado é uma função desconhecida do componente UEFI Handler. A manipulação do argumento Setup como parte de Variable resulta em Elevação de Privilégios (Guardado). Esta vulnerabilidade é conhecida como CVE-2014-2961. Não existe exploit disponível. Esta vulnerabilidade apresenta um impacto histórico em razão de seu passado e repercussão. É recomendado que o componente afetado seja atualizado.

Detalhesinformação

Foi detectada uma vulnerabilidade classificada como problemático em BIOS. Afetado é uma função desconhecida do componente UEFI Handler. A manipulação do argumento Setup como parte de Variable resulta em Elevação de Privilégios (Guardado). A definição de CWE para a vulnerabilidade é CWE-269. Esta vulnerabilidade foi publicada 27/05/2014 por Corey Kallenberg, Xeno Kovah, John Butterworth and Sam Cornwell com MITRE como VU#758382 como Vulnerability Note (US CERT). O comunicado está disponível para download em kb.cert.org.

Esta vulnerabilidade é conhecida como CVE-2014-2961. A atribuição do CVE ocorreu em 21/04/2014. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. Esta vulnerabilidade é atribuída a T1068 pelo projecto MITRE ATT&CK. Esta vulnerabilidade apresenta um impacto histórico em razão de seu passado e repercussão. O comunicado destaca:

As discussed in recent conference publications (CanSecWest 2014, Syscan 2014, and Hack-in-the-Box 2014) certain UEFI implementations do not correctly protect and validate information contained in the 'Setup' UEFI variable. On some systems, this variable can be overwritten using operating system APIs. Exploitation of this vulnerability could potentially lead to bypass of security features, such as secure boot, and/or denial of service for the platform.

A vulnerabilidade ficou classificada como zero-day não pública por no mínimo 270 dias. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. O Nessus oferece um plugin com o ID 76117 para detecção de vulnerabilidades. Encontra-se atribuído à família Vários. Depende da porta 0.

É recomendado que o componente afetado seja atualizado. O aviso inclui o seguinte comentário:

Intel has released firmware updates for affected systems.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 67947), X-Force (93716), Vulnerability Center (SBV-45231) e Tenable (76117).

Afetado

  • Dell Computer Corporation
  • Intel Corporation
  • American Megatrends Incorporated
  • ASUSTeK Computer Inc.
  • Hewlett-Packard Company
  • Insyde Software Corporation
  • Lenovo
  • Phoenix Technologies Ltd.

Produtoinformação

Nome

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.0
VulDB Meta Pontuação Temporária: 6.1

VulDB Pontuação Base: 7.0
VulDB Pontuação Temporária: 6.1
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Nome: Stored
Classe: Elevação de Privilégios / Stored
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Estado: Não provado
Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 76117
Nessus Nome: Intel Multiple Products Crafted UEFI Variable Handling Security Bypass
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

30/08/2013 🔍
21/04/2014 +234 dias 🔍
27/05/2014 +36 dias 🔍
09/06/2014 +13 dias 🔍
09/06/2014 +0 dias 🔍
09/06/2014 +0 dias 🔍
18/06/2014 +9 dias 🔍
01/07/2014 +13 dias 🔍
20/06/2021 +2546 dias 🔍

Fontesinformação

Aconselhamento: VU#758382
Pessoa: Corey Kallenberg, Xeno Kovah, John Butterworth, Sam Cornwell
Empresa: MITRE
Estado: Confirmado

CVE: CVE-2014-2961 (🔍)
GCVE (CVE): GCVE-0-2014-2961
GCVE (VulDB): GCVE-100-13480
X-Force: 93716 - Multiple Intel products UEFI security bypass, Low Risk
SecurityFocus: 67947 - Multiple Products UEFI Secure Boot CVE-2014-2961 Local Security Bypass Vulnerability
Vulnerability Center: 45231 - Intel Multiple Products Local Bypass Restrictions or DoS due to Improper UEFI Variables Validation by the BIOS, Low

Vários: 🔍

Entradainformação

Criado: 09/06/2014 23h46
Atualizado: 20/06/2021 18h17
Ajustamentos: 09/06/2014 23h46 (51), 01/06/2017 04h41 (20), 20/06/2021 18h17 (2)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!