製品・ソフトウェアに関する情報

JVN脆弱性詳細

Android 用 ChainsDD Superuser パッケージなどの製品における任意の .jar ファイルをロードされる脆弱性

タイトル	Android 用 ChainsDD Superuser パッケージなどの製品における任意の .jar ファイルをロードされる脆弱性
概要	Android 用 ChainsDD Superuser パッケージ、CyanogenMod/ClockWorkMod/Koush Superuser パッケージ、および Chainfire SuperSU パッケージには、任意の .jar ファイルをロードされる、および権限を取得される脆弱性が存在します。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html
想定される影響	攻撃者により、/system/xbin/su 用に巧妙に細工された BOOTCLASSPATH 環境変数を介して、任意の .jar ファイルをロードされる、および権限を取得される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2013年11月13日0:00
登録日	2014年4月2日12:19
最終更新日	2014年4月2日12:19

CVSS2.0 : 危険
スコア	10
ベクター	AV:N/AC:L/Au:N/C:C/I:C/A:C

影響を受けるシステム

Chainfire

SuperSU 1.69 未満

Koushik Dutta

Superuser 1.0.2.1

AndroidSU.com

ChainsDD Superuser 3.1.3

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-6774	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6774
National Vulnerability Database (NVD)
2	CVE-2013-6774	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6774

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	名前	URL
AndroidSU.com
1	Superuser	http://androidsu.com/superuser/
Chainfire
2	SuperSU	http://www.chainfire.eu/projects/52/SuperSU/
Koushik Dutta
3	Superuser	http://koush.com/

その他

No	名前	URL
関連文書
1	Re: Superuser unsanitized environment vulnerability on Android <= 4.2.x	http://www.securityfocus.com/archive/1/529822
2	Superuser unsanitized environment vulnerability on Android <= 4.2.x	http://www.securityfocus.com/archive/1/529796

変更履歴

No	変更内容	変更日
0	[2014年04月02日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2013-6774

概要	Untrusted search path vulnerability in the ChainsDD Superuser package 3.1.3 for Android 4.2.x and earlier, CyanogenMod/ClockWorkMod/Koush Superuser package 1.0.2.1 for Android 4.2.x and earlier, and Chainfire SuperSU package before 1.69 for Android 4.2.x and earlier allows attackers to load an arbitrary .jar file and gain privileges via a crafted BOOTCLASSPATH environment variable for a /system/xbin/su process. NOTE: another researcher was unable to reproduce this with ChainsDD Superuser.
公表日	2014年3月31日23:58
登録日	2021年1月26日15:48
最終更新日	2024年11月21日10:59

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:chainfire:supersu:1.69:::::android::
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.2:::::::*
36	cpe:2.3:o:google:android:4.2:::::::*
37	cpe:2.3:o:google:android:4.2.1:::::::*
38	cpe:2.3:o:google:android:4.2.2:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:androidsu:chainsdd_superuser:3.1.3:::::android::
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.2:::::::*
36	cpe:2.3:o:google:android:4.2:::::::*
37	cpe:2.3:o:google:android:4.2.1:::::::*
38	cpe:2.3:o:google:android:4.2.2:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:a:koushik_dutta:superuser:1.0.2.1:::::::*
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.2:::::::*
36	cpe:2.3:o:google:android:4.2:::::::*
37	cpe:2.3:o:google:android:4.2.1:::::::*
38	cpe:2.3:o:google:android:4.2.2:::::::*

構成1		以上	以下	より上	未満
cpe:2.3:a:chainfire:supersu:1.69:::::android::
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.2:::::::*
36	cpe:2.3:o:google:android:4.2:::::::*
37	cpe:2.3:o:google:android:4.2.1:::::::*
38	cpe:2.3:o:google:android:4.2.2:::::::*

構成2		以上	以下	より上	未満
cpe:2.3:a:androidsu:chainsdd_superuser:3.1.3:::::android::
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.2:::::::*
36	cpe:2.3:o:google:android:4.2:::::::*
37	cpe:2.3:o:google:android:4.2.1:::::::*
38	cpe:2.3:o:google:android:4.2.2:::::::*

構成3		以上	以下	より上	未満
cpe:2.3:a:koushik_dutta:superuser:1.0.2.1:::::::*
実行環境
1	cpe:2.3:o:google:android:1.0:::::::*
2	cpe:2.3:o:google:android:1.1:::::::*
3	cpe:2.3:o:google:android:1.5:::::::*
4	cpe:2.3:o:google:android:1.6:::::::*
5	cpe:2.3:o:google:android:2.0:::::::*
6	cpe:2.3:o:google:android:2.0.1:::::::*
7	cpe:2.3:o:google:android:2.1:::::::*
8	cpe:2.3:o:google:android:2.2:::::::*
9	cpe:2.3:o:google:android:2.2:rev1::::::
10	cpe:2.3:o:google:android:2.2.1:::::::*
11	cpe:2.3:o:google:android:2.2.2:::::::*
12	cpe:2.3:o:google:android:2.2.3:::::::*
13	cpe:2.3:o:google:android:2.3:rev1::::::
14	cpe:2.3:o:google:android:2.3:::::::*
15	cpe:2.3:o:google:android:2.3.1:::::::*
16	cpe:2.3:o:google:android:2.3.2:::::::*
17	cpe:2.3:o:google:android:2.3.3:::::::*
18	cpe:2.3:o:google:android:2.3.4:::::::*
19	cpe:2.3:o:google:android:2.3.5:::::::*
20	cpe:2.3:o:google:android:2.3.6:::::::*
21	cpe:2.3:o:google:android:2.3.7:::::::*
22	cpe:2.3:o:google:android:3.0:::::::*
23	cpe:2.3:o:google:android:3.1:::::::*
24	cpe:2.3:o:google:android:3.2:::::::*
25	cpe:2.3:o:google:android:3.2.1:::::::*
26	cpe:2.3:o:google:android:3.2.2:::::::*
27	cpe:2.3:o:google:android:3.2.4:::::::*
28	cpe:2.3:o:google:android:3.2.6:::::::*
29	cpe:2.3:o:google:android:4.0:::::::*
30	cpe:2.3:o:google:android:4.0.1:::::::*
31	cpe:2.3:o:google:android:4.0.2:::::::*
32	cpe:2.3:o:google:android:4.0.3:::::::*
33	cpe:2.3:o:google:android:4.0.4:::::::*
34	cpe:2.3:o:google:android:4.1:::::::*
35	cpe:2.3:o:google:android:4.1.2:::::::*
36	cpe:2.3:o:google:android:4.2:::::::*
37	cpe:2.3:o:google:android:4.2.1:::::::*
38	cpe:2.3:o:google:android:4.2.2:::::::*

No	URL	タグ
1	http://www.securityfocus.com/archive/1/529796	Exploit
2	http://www.securityfocus.com/archive/1/529796	Exploit
3	http://www.securityfocus.com/archive/1/529822
4	http://www.securityfocus.com/archive/1/529822