CVE-2013-6124

CVSS V2 Low 3.3 CVSS V3 None
Description
The Qualcomm Innovation Center (QuIC) init scripts in Code Aurora Forum (CAF) releases of Android 4.1.x through 4.4.x allow local users to modify file metadata via a symlink attack on a file accessed by a (1) chown or (2) chmod command, as demonstrated by changing the permissions of an arbitrary file via an attack on the sensor-settings file.
Overview
  • CVE ID
  • CVE-2013-6124
  • Assigner
  • cve@mitre.org
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2014-08-31T10:55:03
  • Last Modified Date
  • 2014-09-02T18:51:33
Weakness Enumerations
CWE URL
CWE-59 http://cwe.mitre.org/data/definitions/59.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:o:codeaurora:android-msm:3.2.54:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.55:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.56:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.57:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.58:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.59:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.60:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.61:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.62:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.72:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.73:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.74:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.75:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.76:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.77:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.78:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.79:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.80:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.81:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.82:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.83:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.84:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.85:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.86:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.87:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.88:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.89:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.90:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.91:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.92:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.93:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.94:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.95:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.96:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.97:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.98:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.99:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.100:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.101:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.102:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.103:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.22:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.23:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.24:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.25:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.27:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.28:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.29:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.30:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.31:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.32:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.33:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.35:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.36:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.37:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.38:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.39:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.40:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.41:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.42:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.43:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.44:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.45:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.46:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.47:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.48:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.49:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.50:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.51:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.52:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.53:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.17:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.18:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.19:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.20:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.21:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.22:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.23:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.24:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.25:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc2:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc3:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc4:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc5:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc6:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc7:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc8:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc2:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc3:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc4:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc5:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc6:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc7:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc8:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc2:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc3:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc4:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc5:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc6:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc7:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc8:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc2:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc3:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc4:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc5:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc6:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc7:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.17:rc1:*:*:*:*:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:L/AC:M/Au:N/C:N/I:P/A:P
  • Access Vector
  • LOCAL
  • Access Compatibility
  • MEDIUM
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • PARTIAL
  • Availability Impact
  • PARTIAL
  • Base Score
  • 3.3
  • Severity
  • LOW
  • Exploitability Score
  • 3.4
  • Impact Score
  • 4.9
References
Reference URL Reference Tags
https://www.codeaurora.org/projects/security-advisories/insecure-owner-permission-changes-init-shell-scripts-cve-2013-6124 Vendor Advisory
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2013-6124
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6124
History
Created Old Value New Value Data Type Notes
2022-05-10 10:32:15 Added to TrackCVE
2022-12-02 00:25:44 2014-08-31T10:55Z 2014-08-31T10:55:03 CVE Published Date updated
2022-12-02 00:25:44 2014-09-02T18:51:33 CVE Modified Date updated
2022-12-02 00:25:44 Analyzed Vulnerability Status updated