Dell BIOS Value rbu_packet.pktNum/rbu_packet.pktSize Excesso de tampão

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
8.4$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Dell BIOS. O impacto ocorre em a função rbu_packet.pktNum/rbu_packet.pktSize no componente Value Handler. O tratamento leva a Excesso de tampão. Esta vulnerabilidade é referenciada como CVE-2013-3582. Adicionalmente, há um exploit disponível. Recomenda-se a atualização do componente afetado.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Dell BIOS. O impacto ocorre em a função rbu_packet.pktNum/rbu_packet.pktSize no componente Value Handler. O tratamento leva a Excesso de tampão. Usar a CWE para declarar o problema leva à CWE-119. O problema foi divulgado 31/07/2013 por Corey Kallenberg, John Butterworth and Xeno Kovah com MITRE como Copernicus: Question Your Assumptions about BIOS Security como Posting (Blog). O aviso pode ser baixado em mitre.org. O vendedor não esteve envolvido na coordenação do lançamento público. A publicação apresenta:

As a result of this research, the MITRE team, consisting of Sam Cornwell, Corey Kallenberg, Xeno Kovah, and myself, contributed to the creation of a tool we have dubbed Copernicus. Copernicus dumps the BIOS so inspection (such as comparing against a clean copy) is possible, and also checks the status of the configuration to determine if the BIOS can be modified. (…) How does it work? The tool is implemented as a kernel driver that creates a file containing the BIOS dump and a file containing the raw configuration information. When deployed in enterprise environments, scripts can send the raw BIOS dump and configuration information to a server for post-processing. This processing can indicate whether a given BIOS differs from an expected baseline, and it can also indicate whether the BIOS or the computer's System Management RAM (where some code loaded by BIOS continues running after boot).

Esta vulnerabilidade é referenciada como CVE-2013-3582. A designação do CVE foi realizada em 21/05/2013. Informações técnicas estão acessíveis. Adicionalmente, há um exploit disponível. O exploit foi tornado público e pode ser usado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O aviso aponta:

During the course of MITRE's Trusted Firmware Measurement research project, we determined the exact methods by which computers' firmware (BIOS) protects itself from modification. Subsequent experiments revealed that many older BIOSes still in use today, do not adequately protect themselves.

Está declarado como prova de conceito. A exploração é partilhada para download em mitre.org. Como 0-day, o valor estimado no submundo era aproximadamente $25k-$100k. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 370593 (Dell Products BIOS Buffer Overflow Vulnerability).

Recomenda-se a atualização do componente afetado.

Produtoinformação

Tipo

Fabricante

Nome

Licença

Site

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.3
VulDB Meta Pontuação Temporária: 8.4

VulDB Pontuação Base: 9.3
VulDB Pontuação Temporária: 8.4
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Sim

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Xeno Kovah
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔍
Tempo de atraso de exploração: 🔍

Linha do tempoinformação

21/05/2013 🔍
16/07/2013 +56 dias 🔍
31/07/2013 +15 dias 🔍
31/07/2013 +0 dias 🔍
20/08/2013 +20 dias 🔍
28/08/2013 +8 dias 🔍
14/08/2024 +4004 dias 🔍

Fontesinformação

Fabricante: dell.com

Aconselhamento: Copernicus: Question Your Assumptions about BIOS Security
Pessoa: Corey Kallenberg, John Butterworth, Xeno Kovah
Empresa: MITRE
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2013-3582 (🔍)
GCVE (CVE): GCVE-0-2013-3582
GCVE (VulDB): GCVE-100-9981
CERT: 🔍
OSVDB: 96353

scip Labs: https://www.scip.ch/en/?labs.20161013
Vários: 🔍

Entradainformação

Criado: 20/08/2013 16h22
Atualizado: 14/08/2024 21h11
Ajustamentos: 20/08/2013 16h22 (62), 16/09/2017 10h23 (6), 14/08/2024 21h11 (17)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!