Linux Kernel đến 3.15-rc3 media-device.c media_enum_entities tiết lộ thông tin

CVSS Điểm tạm thời meta	Giá khai thác hiện tại (≈)	Điểm quan tâm CTI
3.4	$0-$5k	0.00

Tóm tắtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Linux Kernel đến 3.15-rc3. Thành phần bị tác động gồm chức năng media_enum_entities trong tệp /drivers/media/media-device.c. Quá trình thao tác gây ra tiết lộ thông tin. Lỗ hổng này có mã CVE-2014-1739. Thêm vào đó, đã tồn tại mã khai thác. Nên triển khai bản vá để giải quyết vấn đề này.

Chi tiếtthông tin

Lỗ hổng thuộc loại Có vấn đề đã được tìm thấy trong Linux Kernel đến 3.15-rc3. Thành phần bị tác động gồm chức năng media_enum_entities trong tệp /drivers/media/media-device.c. Quá trình thao tác gây ra tiết lộ thông tin. Sử dụng CWE để xác định vấn đề sẽ dẫn đến CWE-200. Sự cố đã xuất hiện vào 23/03/2011. Lỗ hổng này đã được phát hành vào ngày 28/04/2014 bởi Salva Peiró với mã CVE-2014-1739: Kernel Infoleak vulnerability in media_enum_entities() dưới loại Blog Post (Trang web). Thông báo này có thể được tải về tại speirofr.appspot.com. Việc tiết lộ công khai có sự phối hợp từ phía nhà cung cấp.

Lỗ hổng này có mã CVE-2014-1739. CVE được gán vào ngày 29/01/2014. Chi tiết kỹ thuật đã được cung cấp. Độ phổ biến của lỗ hổng này thấp hơn mức trung bình. Thêm vào đó, đã tồn tại mã khai thác. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Hiện thời, giá của một exploit có thể vào khoảng USD $0-$5k. Dự án MITRE ATT&CK tuyên bố kỹ thuật tấn công là T1592. Khuyến nghị nêu rõ:

During a code review of the kernel sources we found an infoleak vulnerability in the ioctl media_enum_entities() that allows to disclose 200 bytes the kernel process’ stack.

Nó được tuyên bố là bằng chứng khái niệm. Đường dẫn tải mã khai thác: speirofr.appspot.com. Lỗ hổng này đã được xử lý như một khai thác zero-day không công khai trong ít nhất 1132 ngày. Khi là 0-day, giá trị ước lượng trên thị trường ngầm là khoảng $5k-$25k. Cảnh báo chỉ ra rằng:

The vulnerability is exploitable on versions up to linux-3.15-rc3 by local users with read access to /dev/media0. (…) The PoC code media-enum-poc.c triggers the vulnerability by issuing the ioctl(fd, MEDIA_IOC_ENUM_ENTITIES) request and checking the data returned.

Trình quét lỗ hổng Nessus cung cấp một plugin với ID 76298 (Ubuntu 13.10 : linux vulnerabilities (USN-2264-1)), giúp xác định sự tồn tại của lỗ hổng trong môi trường mục tiêu. Nếu có, nó sẽ được chỉ định vào họ Ubuntu Local Security Checks. Đang sử dụng cổng 0. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 350337 (Amazon Linux Security Advisory for kernel: ALAS-2014-392).

Bản sửa lỗi sẵn sàng để tải xuống tại git.linuxtv.org. Có thể giảm thiểu vấn đề bằng cách áp dụng thiết lập cấu hình chmod 600 /dev/media0. Nên triển khai bản vá để giải quyết vấn đề này. Một giải pháp giảm thiểu đã được công bố 1 ngày sau khi lỗ hổng bảo mật được tiết lộ. Lỗ hổng này sẽ được giải quyết bằng các đoạn mã sau:

memset(&u_ent, 0, sizeof(u_ent));

Khuyến cáo có ghi chú như sau:

Linux distributions ship with chmod 600 /dev/media0 preventing unprivileged local users from exploiting the vulnerability. However, some Android devices are known to be shipped with both read and/or write permissions for all: chmod 666 /dev/media0.

Lỗ hổng cũng được ghi lại trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 68048), X-Force (94050), Secunia (SA58990), Vulnerability Center (SBV-45514) , Tenable (76298).

Bị ảnh hưởng

Google Android

Sản phẩmthông tin

Loại

Operating System

Nhà cung cấp

Linux

Tên

Kernel

Phiên bản

Giấy phép

mã nguồn mở

Trang web

Nhà cung cấp: https://www.kernel.org/

CPE 2.3thông tin

CPE 2.2thông tin

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 3.7
VulDB Điểm tạm thời meta: 3.4

VulDB Điểm cơ sở: 3.7
VulDB Điểm tạm thời: 3.4
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv2thông tin

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Véc-tơ	Độ phức tạp	Xác thực	Bí mật	Toàn vẹn	Khả dụng
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa	Mở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tiết lộ thông tin
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Một phần
Cục bộ: Có
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bằng chứng khái niệm
Tác giả: Salva Peiró
Ngôn ngữ lập trình: 🔍
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-Day	Mở khóa	Mở khóa	Mở khóa	Mở khóa
Hôm nay	Mở khóa	Mở khóa	Mở khóa	Mở khóa

Nessus ID: 76298
Nessus Tên: Ubuntu 13.10 : linux vulnerabilities (USN-2264-1)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Port: 🔍

OpenVAS ID: 800345
OpenVAS Tên: Oracle Linux Local Check: ELSA-2014-1971
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Qualys ID: 🔍
Qualys Tên: 🔍

Exploit-DB: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: Bản vá
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍
Thời gian trễ khai thác: 🔍

Bản vá: git.linuxtv.org
Config: chmod 600 /dev/media0

dòng thời gianthông tin

23/03/2011 🔍
29/01/2014 +1043 ngày 🔍
28/04/2014 +89 ngày 🔍
28/04/2014 +0 ngày 🔍
28/04/2014 +0 ngày 🔍
28/04/2014 +0 ngày 🔍
29/04/2014 +1 ngày 🔍
28/05/2014 +29 ngày 🔍
09/06/2014 +12 ngày 🔍
15/06/2014 +6 ngày 🔍
23/06/2014 +8 ngày 🔍
28/06/2014 +5 ngày 🔍
20/07/2014 +22 ngày 🔍
25/11/2024 +3781 ngày 🔍

Nguồnthông tin

Nhà cung cấp: kernel.org

Khuyến cáo: CVE-2014-1739: Kernel Infoleak vulnerability in media_enum_entities()
Nhà nghiên cứu: Salva Peiró
Trạng thái: Đã xác nhận
Xác nhận: 🔍
Đã phối hợp: 🔍

CVE: CVE-2014-1739 (🔍)
GCVE (CVE): GCVE-0-2014-1739
GCVE (VulDB): GCVE-100-13608

OVAL: 🔍

X-Force: 94050 - Linux Kernel media_device_enum_entities() information disclosure, Medium Risk
SecurityFocus: 68048
Secunia: 58990 - Debian update for linux, Less Critical
SecurityTracker: 1038201
Vulnerability Center: 45514 - Linux Kernel <3.14.6 Local Memory Leakage in media_enum_entities(), Low

scip Labs: https://www.scip.ch/en/?labs.20161013
Khác: 🔍

mụcthông tin

Được tạo: 15/06/2014 16:03
Đã cập nhật: 25/11/2024 08:13
Thay đổi: 15/06/2014 16:03 (94), 02/06/2017 07:59 (12), 22/06/2021 22:41 (4), 22/06/2021 22:53 (1), 25/11/2024 08:13 (14)
Hoàn chỉnh: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ Trước Tổng Quan Tiếp theo ▸

Interested in the pricing of exploits?

See the underground prices here!