Sicherheitslücken in Samsung-Smartphones werden aktiv ausgenutzt

Laut The Hacker News ist der Sicherheitslücke der Tracking-Code CVE-2023-21492 mit einem CVSS-Score von 4,4 zugewiesen, der einige Samsung-Geräte mit Android 11, 12 und 13 betrifft. Das koreanische Elektronikunternehmen beschrieb sie als eine Sicherheitslücke bei der Offenlegung von Informationen, die ausgenutzt werden kann, um die Speicherschutzmaßnahmen des Betriebssystems (ASLR) zu umgehen.

ASLR ist eine Sicherheitstechnik, die Heap-Überläufe und Codeausführungsfehler verhindern soll, indem sie den Speicherort ausführbarer Dateien im Gerätespeicher verbirgt. Samsung gab an, die Sicherheitslücke sei dem Unternehmen am 17. Januar 2023 privat bekannt gegeben worden.

Details zur Ausnutzung der Sicherheitslücke sind noch nicht bekannt, doch wurden Sicherheitslücken in Samsung-Telefonen von kommerziellen Spyware-Anbietern zum Einsatz von Schadsoftware genutzt.

Sicherheitslücken auf Samsung-Telefonen wurden von CISA in die Kategorie KEV aufgenommen

Im August 2020 demonstrierte das Project Zero-Team von Google einen Zero-Click-Remote-MMS-Angriff, der zwei Pufferüberschreibungsschwachstellen in der Quram qmg-Bibliothek (verfolgter Code SVE-2020-16747 und SVE-2020-17675) ausnutzte, um die ASLR-Technik zu überwinden und Code auszuführen.

Als Reaktion auf den Missbrauch hat CISA die Schwachstelle zusammen mit zwei Cisco IOS-Schwachstellen (Tracking-Nummern CVE-2004-1464 und CVE-2016-6415) in seinen KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen. CISA forderte die Behörden auf, die Patches bis zum 9. Juni 2023 einzuspielen.

Letzte Woche hat CISA außerdem sieben Sicherheitslücken zu KEV hinzugefügt. Die älteste davon ist ein 13 Jahre alter Fehler, der Linux betrifft (CVE-2010-3904), und der es Angreifern ermöglicht, ihre Berechtigungen auf die höchste Ebene zu erhöhen.

Quellenlink: https://thanhnien.vn/lo-hong-bao-mat-trong-smartphone-samsung-dang-bi-khai-thac-tich-cuc-185230521192642927.htm