CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
6.3	$0-$5k	0.00

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Wireshark 2.4.0/2.4.1. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف epan/dissectors/packet-rtsp.c من العنصر RTSP Dissector. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. المشكلة تم أكتشافها بتاريخ10/10/2017. المشكلة تمت مشاركتها بتاريخ 10/10/2017 كـ Bug 14077 كـ Bug Report (Bugzilla). الاستشارة متوفرة هنا bugs.wireshark.org.

أسم الثغرة الأمنية هوCVE-2017-15190. تمت إحالة الـ سي في أي09/10/2017. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان103983(Wireshark 2.4.x < 2.4.2 Multiple DoS (MacOS)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوMacOS X Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370651 (Wireshark Multiple Vulnerabilities (wnpa-sec-2017-42 to wnpa-sec-2017-46)).

ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 101229) , Tenable (103983).

منتجالمعلومات

النوع

• Packet Analyzer Software

الأسم

• Wireshark

النسخة

• 2.4.0
• 2.4.1

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB درجة الميتا الوقتية: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 103983
Nessus الأسم: Wireshark 2.4.x < 2.4.2 Multiple DoS (MacOS)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 801036
OpenVAS الأسم: Wireshark Security Updates (wnpa-sec-2017-46_wnpa-sec-2017-45)-Windows
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

باتش: e27870eaa6efa1c2dac08aa41a67fe9f0839e6e0

التسلسل زمنيالمعلومات

09/10/2017 🔍
10/10/2017 +1 أيام 🔍
10/10/2017 +0 أيام 🔍
10/10/2017 +0 أيام 🔍
10/10/2017 +0 أيام 🔍
10/10/2017 +0 أيام 🔍
11/10/2017 +1 أيام 🔍
19/10/2017 +8 أيام 🔍
03/01/2023 +1902 أيام 🔍

المصادرالمعلومات

منتج: wireshark.org

استشاري: Bug 14077
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2017-15190 (🔍)
SecurityFocus: 101229 - Wireshark RTSP Dissector 'epan/dissectors/packet-rtsp.c' Denial of Service Vulnerability

آقرأ ايضاً: 🔍

ادخالالمعلومات

تم الانشاء: 11/10/2017 10:22
تم التحديث: 03/01/2023 08:39
التغييرات: 11/10/2017 10:22 (75), 23/11/2019 10:20 (6), 03/01/2023 08:39 (5)
كامل: 🔍

مناقشة

Do you know our Splunk app?

Download it now for free!