EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2019-2215 Uso después de liberar en binder.c de Android

Un uso después de liberar en binder.c permite la escalada de privilegios desde una aplicación al kernel de Linux. No requiere interacción del usuario, pero su explotación necesita la instalación de una aplicación local maliciosa o una vulnerabilidad separada en una aplicación expuesta a la red.

Alerta de Nureq Monitor

Detectada 11 OCT · 04:55Última novedad 23 OCT · 11:01

CVSS 3.1

7.8ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

72,1 % PERCENTIL 99

EXPLOTACIÓN ACTIVA

Sí DESDE 03/11/2021

EXPLOIT PÚBLICO

Sí 3 REPOSITORIOS

Qué es CVE-2019-2215

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 3 de noviembre de 2021 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 3 de mayo de 2022. Corregirla es prioritario.

Productos y versiones afectadas

Android
- Kernel

Qué hacer

Verificá si usás Android y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Local
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

A use-after-free in binder.c allows an elevation of privilege from an application to the Linux Kernel. No user interaction is required to exploit this vulnerability, however exploitation does require either the installation of a malicious local application or a separate vulnerability in a network facing application.Product: AndroidAndroid ID: A-141720095

Referencias

source.android.com/security/bulletin/2019-10-01X_REFSOURCE_CONFIRM
seclists.org/fulldisclosure/2019/Oct/38MAILING-LIST · X_REFSOURCE_FULLDISC
packetstormsecurity.com/files/154911/Android-Binder-Use-After-Free.htmlX_REFSOURCE_MISC
www.huawei.com/en/psirt/security-advisories/huawei-sa-20191030-01-binder-enX_REFSOURCE_CONFIRM
security.netapp.com/advisory/ntap-20191031-0005/X_REFSOURCE_CONFIRM
seclists.org/bugtraq/2019/Nov/11MAILING-LIST · X_REFSOURCE_BUGTRAQ
packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Up…X_REFSOURCE_MISC
usn.ubuntu.com/4186-1/VENDOR-ADVISORY · X_REFSOURCE_UBUNTU
lists.debian.org/debian-lts-announce/2020/01/msg00013.htmlMAILING-LIST · X_REFSOURCE_MLIST
packetstormsecurity.com/files/156495/Android-Binder-Use-After-Free.htmlX_REFSOURCE_MISC
lists.debian.org/debian-lts-announce/2020/03/msg00001.htmlMAILING-LIST · X_REFSOURCE_MLIST
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-2215GOVERNMENT-RESOURCE

Historial de la alerta

11 OCT · 04:55EXPLOIT PÚBLICO Se publicó el repositorio FDLAlfrid/odin-od105-devkit.
20 OCT · 16:59EXPLOIT PÚBLICO Se publicó el repositorio kilokite/old-phone-temp-root.
23 OCT · 11:01EXPLOIT PÚBLICO Se publicó el repositorio xushihushuo-art/cve-2019-2215-skyworth.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.