Wireshark 1.4.0/1.4.1/1.4.2/1.4.3 packet-6lowpan.c dissect_6lowpan_iphc الحرمان من الخدمة
| CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
تم التعرف على ثغرة أمنية في Wireshark 1.4.0/1.4.1/1.4.2/1.4.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. المشكلة أثرت على الدالة dissect_6lowpan_iphc من الملف packet-6lowpan.c. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-189. المشكلة تم الافصاح عنها بتاريخ 02/03/2011 بواسطة Paul مع CERT كـ استشاري (CERT.org). يمكن قراءة الاستشارة من هنا kb.cert.org.
تم تسمية الثغرة بأسمCVE-2011-1138. تمت إحالة الـ سي في أي02/03/2011. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان75772(openSUSE Security Update : wireshark (openSUSE-SU-2011:0347-1)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةSuSE Local Security Checks. وهو يعتمد على المنفذ0.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 46636), X-Force (65783), SecurityTracker (ID 1025148), Vulnerability Center (SBV-30154) , Tenable (75772).
منتج
النوع
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB درجة الميتا الوقتية: 5.3
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الحرمان من الخدمةCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 75772
Nessus الأسم: openSUSE Security Update : wireshark (openSUSE-SU-2011:0347-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 862907
OpenVAS الأسم: Fedora Update for wireshark FEDORA-2011-2620
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: لا يوجد تخفيف معروفالحالة: 🔍
زمن الهجوم الفوري: 🔍
التسلسل زمني
01/03/2011 🔍02/03/2011 🔍
02/03/2011 🔍
02/03/2011 🔍
02/03/2011 🔍
03/03/2011 🔍
07/03/2011 🔍
13/06/2014 🔍
20/03/2015 🔍
18/10/2021 🔍
المصادر
منتج: wireshark.orgاستشاري: kb.cert.org
باحث: Paul
منظمة: CERT
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2011-1138 (🔍)
OVAL: 🔍
X-Force: 65783
SecurityTracker: 1025148 - Wireshark pcap-ng, Nokia DCT3, LDAP, and SMB Processing Flaws Let Remote Users Deny Service and Potentially Execute Arbitrary Code
Vulnerability Center: 30154 - Wireshark 1.4 through 1.4.3 on 32-Bit Platforms Remote DoS Vulnerability via a pcap-ng File, Medium
SecurityFocus: 46636 - Wireshark 6LoWPAN Packet Denial Of Service Vulnerability
Secunia: 43759
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 20/03/2015 16:16تم التحديث: 18/10/2021 15:17
التغييرات: 20/03/2015 16:16 (62), 17/03/2017 07:39 (16), 18/10/2021 15:12 (4), 18/10/2021 15:17 (1)
كامل: 🔍
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق