CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
4.8 | $0-$5k | 0.00 |
تم أكتشاف ثغرة أمنية في Wireshark. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-189. المشكلة تم أكتشافها بتاريخ22/11/2007. المشكلة تم الإبلاغ عنها بتاريخ 23/11/2007 بواسطة Stefan Esser مع Beyond Security (Website). يمكن عرض الاستشارة من هنا wireshark.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2007-6113. تمت إحالة الـ سي في أي23/11/2007. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا exploit-db.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان43670(CentOS 4 / 5 : wireshark (CESA-2008:0058)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوCentOS Local Security Checks. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117374 (CentOS Security Update for Wireshark (CESA-2008:0059)).
ننصح بـ تحديث المكون المتأثر بهذه الثغرة. التصحيح تم نشره3 أشهر بعد الافصاح عن الثغرة الأمنية.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 26532), X-Force (38739), Secunia (SA27777), SecurityTracker (ID 1018988) , Vulnerability Center (SBV-16951).
منتج
النوع
الأسم
النسخة
- 0.7.9
- 0.8.16
- 0.8.19
- 0.8.20
- 0.9.2
- 0.9.5
- 0.9.6
- 0.9.7
- 0.9.8
- 0.9.10
- 0.9.14
- 0.9.15
- 0.10.2
- 0.10.3
- 0.10.4
- 0.10.5
- 0.10.6
- 0.10.7
- 0.10.8
- 0.10.9
- 0.10.12
- 0.10.13
- 0.10.14
- 0.99
- 0.99.0
- 0.99.1
- 0.99.2
- 0.99.3
- 0.99.4
- 0.99.5
- 0.99.6
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB درجة الميتا الوقتية: 4.8
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الحرمان من الخدمةCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
تحميل: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 43670
Nessus الأسم: CentOS 4 / 5 : wireshark (CESA-2008:0058)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 60052
OpenVAS الأسم: wireshark -- multiple vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
Exploit-DB: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
التسلسل زمني
31/08/2007 🔍22/11/2007 🔍
22/11/2007 🔍
22/11/2007 🔍
22/11/2007 🔍
23/11/2007 🔍
23/11/2007 🔍
23/11/2007 🔍
02/12/2007 🔍
24/01/2008 🔍
06/01/2010 🔍
16/03/2015 🔍
31/07/2019 🔍
المصادر
منتج: wireshark.orgاستشاري: wireshark.org
باحث: Stefan Esser
منظمة: Beyond Security
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2007-6113 (🔍)
OVAL: 🔍
X-Force: 38739
SecurityTracker: 1018988
Vulnerability Center: 16951 - Wireshark DNP Dissector Error Allows Remote Attackers to Cause DoS, Medium
SecurityFocus: 26532 - Wireshark 0.99.6 Multiple Remote Vulnerabilities
Secunia: 27777 - Wireshark Multiple Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 40456 - CVE-2007-6113 - Wireshark - Denial-Of-Service Issue
Vupen: ADV-2007-3956
scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 16/03/2015 13:43تم التحديث: 31/07/2019 21:37
التغييرات: 16/03/2015 13:43 (86), 31/07/2019 21:37 (9)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق