Samsung Nexus/Galaxy Modem libsec-ril.so RFS Command nâng cao đặc quyền

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
9.2	$25k-$100k	0.00

Tóm tắtthông tin

Một lỗ hổng được phân loại là Rất nghiêm trọng đã được phát hiện trong Samsung Nexus and Galaxy. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp libsec-ril.so của thành phần Modem. Việc xử lý trong RFS Command có thể dẫn đến nâng cao đặc quyền. Chưa có mã khai thác sẵn sàng. Lỗ hổng này mang ý nghĩa lịch sử bởi vì bối cảnh và cách nó được tiếp nhận. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Chi tiếtthông tin

Một lỗ hổng được phân loại là Rất nghiêm trọng đã được phát hiện trong Samsung Nexus and Galaxy. Trường hợp bị ảnh hưởng là một hàm chưa rõ của tệp libsec-ril.so của thành phần Modem. Việc xử lý trong RFS Command có thể dẫn đến nâng cao đặc quyền. Việc sử dụng CWE để khai báo vấn đề dẫn đến CWE-912. Thông tin về điểm yếu đã được công bố vào ngày 12/03/2014 bởi Paul Kocialkowski với định danh Replicant developers find and close Samsung Galaxy backdoor dưới dạng Posting (Blog). Khuyến nghị này được chia sẻ để tải xuống tại fsf.org. Thông tin được công bố công khai mà không có sự hợp tác với nhà cung cấp.

Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Giá hiện tại cho một exploit có thể khoảng USD $25k-$100k vào thời điểm này. Dự án MITRE ATT&CK công bố kỹ thuật tấn công là T1588.001. Lỗ hổng này mang ý nghĩa lịch sử bởi vì bối cảnh và cách nó được tiếp nhận. Cảnh báo chỉ ra rằng:

While working on Replicant, a fully free/libre version of Android, we discovered that the proprietary program running on the applications processor in charge of handling the communication protocol with the modem actually implements a backdoor that lets the modem perform remote file I/O operations on the file system. This program is shipped with the Samsung Galaxy devices and makes it possible for the modem to read, write, and delete files on the phone's storage.

Nếu tồn tại độ dài, thì nó được xác định là không được định nghĩa. Giá bán trên thị trường ngầm cho 0-day này được ước tính vào khoảng $100k và hơn thế nữa.

Tên của bản vá là 0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patch. Bản sửa lỗi hiện đã có thể tải về tại redmine.replicant.us. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.

Bị ảnh hưởng

• Samsung Nexus S I902x
• Samsung Galaxy S I9000
• Samsung Galaxy S 2 I9100
• Samsung Galaxy Note N7000
• Samsung Galaxy Nexus I9250
• Samsung Galaxy Tab 2 7.0 P31xx
• Samsung Galaxy Tab 2 10.1 P51xx
• Samsung Galaxy S 3 I9300
• Samsung Galaxy Note 2 N7100

Sản phẩmthông tin

Loại

• Smartphone Operating System

Nhà cung cấp

• Samsung

Tên

• Galaxy
• Nexus

Giấy phép

• thương mại

Trang web

• Nhà cung cấp: https://www.samsung.com/

CPE 2.3thông tin

• 🔍
• 🔍

CPE 2.2thông tin

• 🔍
• 🔍

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 9.8
VulDB Điểm tạm thời meta: 9.2

VulDB Điểm cơ sở: 9.8
VulDB Điểm tạm thời: 9.2
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

Khai thácthông tin

Lớp: Nâng cao đặc quyền
CWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Trạng thái: Không được định nghĩa
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

Bản vá: 0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patch

dòng thời gianthông tin

12/03/2014 🔍
12/03/2014 +0 ngày 🔍
13/03/2014 +1 ngày 🔍
31/03/2019 +1844 ngày 🔍

Nguồnthông tin

Nhà cung cấp: samsung.com

Khuyến cáo: Replicant developers find and close Samsung Galaxy backdoor
Nhà nghiên cứu: Paul Kocialkowski
Trạng thái: Không được định nghĩa

GCVE (VulDB): GCVE-100-12571
Khác: 🔍

mụcthông tin

Được tạo: 13/03/2014 12:31
Đã cập nhật: 31/03/2019 14:59
Thay đổi: 13/03/2014 12:31 (51), 31/03/2019 14:59 (2)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Thảo luận

Do you want to use VulDB in your project?

Use the official API to access entries easily!