Samsung Nexus/Galaxy Modem libsec-ril.so RFS Command 权限提升

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
9.2	$25k-$100k	0.00

摘要信息

在Samsung Nexus and Galaxy中曾发现一漏洞，此漏洞被评为非常致命。相关的是未知函数，在libsec-ril.so文件中，在Modem组件中。由于属于RFS Command的一部分被操作，进而引发权限提升。没有可利用漏洞。该漏洞因其背景和受到的关注而具有历史影响力。推荐安装补丁来解决该问题。

在Samsung Nexus and Galaxy中曾发现一漏洞，此漏洞被评为非常致命。相关的是未知函数，在libsec-ril.so文件中，在Modem组件中。由于属于RFS Command的一部分被操作，进而引发权限提升。采用 CWE 描述该问题会链接到 CWE-912。此漏洞的脆弱性 2014-03-12由公示人Paul Kocialkowski、公示人身份Replicant developers find and close Samsung Galaxy backdoor、公示人类型为Posting (Blog)所发布。该通告可在 fsf.org 下载。此次公开发布未与供应商协调。

有技术细节可用。此漏洞的受欢迎程度低于平均值。没有可利用漏洞。目前，大约为美元 $25k-$100k。 MITRE ATT&CK 项目将 T1588.001 作为攻击技术。该漏洞因其背景和受到的关注而具有历史影响力。通告提到：

While working on Replicant, a fully free/libre version of Android, we discovered that the proprietary program running on the applications processor in charge of handling the communication protocol with the modem actually implements a backdoor that lets the modem perform remote file I/O operations on the file system. This program is shipped with the Samsung Galaxy devices and makes it possible for the modem to read, write, and delete files on the phone's storage.

如果有长度，则声明为未定义。作为零日漏洞，其地下市场的估计价格约为$100k 以及更多。

此补丁的名称是0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patch。该漏洞修复程序已可在redmine.replicant.us下载。推荐安装补丁来解决该问题。在漏洞披露后立即，已经有可能的缓解措施发布。