Vulnerability CVE-2013-6282 - CERT Civis.Net

Vulnerability Name:

CVE-2013-6282 (CCN-88914)

Assigned:

2013-11-14

Published:

2013-11-14

Updated:

2017-09-03

Summary:

The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addresses, which allows attackers to read or modify the contents of arbitrary kernel memory locations via a crafted application, as exploited in the wild against Android devices in October and November 2013.
AV:L per https://www.codeaurora.org/projects/security-advisories/missing-access-checks-putusergetuser-kernel-api-cve-2013-6282

CVSS v3 Severity:

9.3 Critical (CCN CVSS v3.1 Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H)

Exploitability Metrics:	Attack Vector (AV): Local Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Changed
Impact Metrics:	Confidentiality (C): High Integrity (I): High Availibility (A): High

CVSS v2 Severity:

7.2 High (CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C)
5.9 Medium (Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C/E:F/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Authentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

7.2 High (CCN CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C)
5.9 Medium (CCN Temporal CVSS v2 Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C/E:F/RL:OF/RC:C)

Exploitability Metrics:	Access Vector (AV): Local Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Complete Integrity (I): Complete Availibility (A): Complete

Vulnerability Type:

Vulnerability Consequences:

Gain Privileges

References:

Source: MITRE
Type: CNA
CVE-2013-6282

Source: CONFIRM
Type: Exploit, Patch
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=8404663f81d212918ff85f493649a7991209fa04

Source: CCN
Type: oss-sec Mailing List, Thu, 14 Nov 2013 21:57:25 +0100
CVE-2013-6282 - linux kernel: missing access checks in get_user/put_user on ARM

Source: CONFIRM
Type: Patch
http://www.codeaurora.org/projects/security-advisories/missing-access-checks-putusergetuser-kernel-api-cve-2013-6282

Source: CONFIRM
Type: UNKNOWN
http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.5

Source: MLIST
Type: UNKNOWN
[oss-security] 20131114 CVE-2013-6282 - linux kernel: missing access checks in get_user/put_user on ARM

Source: BID
Type: UNKNOWN
63734

Source: CCN
Type: BID-63734
Linux Kernel CVE-2013-6282 Local Privilege Escalation Vulnerabilities

Source: UBUNTU
Type: UNKNOWN
USN-2067-1

Source: XF
Type: UNKNOWN
linux-kernel-cve20136282-priv-esc(88914)

Source: CCN
Type: Linux Kernel GIT Repository
ARM: 7527/1: uaccess: explicitly check __user pointer when !CPU_USE_DOMAINS

Source: CONFIRM
Type: Exploit, Patch
https://github.com/torvalds/linux/commit/8404663f81d212918ff85f493649a7991209fa04

Source: CCN
Type: Packet Storm Security [12-26-2016]
Android get_user/put_user Exploit

Source: EXPLOIT-DB
Type: EXPLOIT
Offensive Security Exploit Database [02-11-2014]

Source: EXPLOIT-DB
Type: EXPLOIT
Offensive Security Exploit Database [12-29-2016]

Source: EXPLOIT-DB
Type: UNKNOWN
40975

Source: CCN
Type: WhiteSource Vulnerability Database
CVE-2013-6282

Vulnerable Configuration:

Configuration 1:

cpe:/o:linux:linux_kernel:3.0:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.33:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.34:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.35:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.36:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.37:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.38:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.39:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.40:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.41:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.42:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.43:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.44:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.45:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.46:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.47:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.48:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.49:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.50:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.51:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.52:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.53:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.54:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.55:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.56:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.57:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.58:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.59:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.60:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.61:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.62:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.63:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.64:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.65:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.66:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.67:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.0.68:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.1.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.3.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4:-:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4:rc1:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4:rc2:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4:rc3:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4:rc4:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4:rc5:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4:rc6:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4:rc7:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.4:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.5:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.6:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.7:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.8:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.9:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.10:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.11:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.12:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.13:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.14:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.15:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.16:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.17:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.18:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.19:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.20:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.21:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.22:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.23:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.24:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.25:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.26:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.27:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.28:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.29:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.30:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.31:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.4.32:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.5.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.5.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.5.3:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:*:*:*:*:*:*:*:* (Version <= 3.5.4)

Configuration CCN 1:

cpe:/o:linux:linux_kernel:3.2.1:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.2:*:*:*:*:*:*:*

OR cpe:/o:linux:linux_kernel:3.2.13:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:org.mitre.oval:def:20858	P	USN-2067-1 -- linux-ti-omap4 vulnerabilities	2014-06-30
oval:com.ubuntu.precise:def:20136282000	V	CVE-2013-6282 on Ubuntu 12.04 LTS (precise) - medium.	2013-11-20
oval:com.ubuntu.xenial:def:201362820000000	V	CVE-2013-6282 on Ubuntu 16.04 LTS (xenial) - medium.	2013-11-20
oval:com.ubuntu.trusty:def:20136282000	V	CVE-2013-6282 on Ubuntu 14.04 LTS (trusty) - medium.	2013-11-20
oval:com.ubuntu.xenial:def:20136282000	V	CVE-2013-6282 on Ubuntu 16.04 LTS (xenial) - medium.	2013-11-20