CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
7.0	$0-$5k	0.00

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Dnsmasq يصل إلى2.73rc3. المشكلة أثرت على الدالة tcp_request. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-19. المشكلة تم نشرها بتاريخ 08/05/2015 بواسطة Nick Sampanis (Website). يمكن تحميل الاستشارة من هنا ubuntu.com.

تم تسمية الثغرة بأسمCVE-2015-3294. تمت إحالة الـ سي في أي10/04/2015. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان84081(SUSE SLED11 / SLES11 Security Update : dnsmasq (SUSE-SU-2015:1015-1)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةSuSE Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق370600 (FreeBSD DNSMasq Multiple Vulnerabilities).

تحديث النسخة إلى إصدار2.73rc4 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 74452), Vulnerability Center (SBV-50001) , Tenable (84081).

منتجالمعلومات

النوع

• Domain Name Software

الأسم

• Dnsmasq

النسخة

• 2.73rc1
• 2.73rc2
• 2.73rc3

الرخصة

• open-source

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB درجة الميتا الوقتية: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة الوقتية: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: Remote Code Execution
CWE: CWE-19
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 84081
Nessus الأسم: SUSE SLED11 / SLES11 Security Update : dnsmasq (SUSE-SU-2015:1015-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 703251
OpenVAS الأسم: Debian Security Advisory DSA 3251-1 (dnsmasq - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Dnsmasq 2.73rc4
باتش: ad4a8ff7d9097008d7623df8543df435bfddeac8

التسلسل زمنيالمعلومات

10/04/2015 🔍
04/05/2015 +24 أيام 🔍
04/05/2015 +0 أيام 🔍
08/05/2015 +4 أيام 🔍
08/05/2015 +0 أيام 🔍
09/05/2015 +1 أيام 🔍
11/05/2015 +2 أيام 🔍
10/06/2015 +30 أيام 🔍
10/05/2022 +2526 أيام 🔍

المصادرالمعلومات

استشاري: USN-2593-1
باحث: Nick Sampanis
الحالة: غير معرفة
تأكيد: 🔍

CVE: CVE-2015-3294 (🔍)
OVAL: 🔍

SecurityTracker: 1032195
Vulnerability Center: 50001 - Dnsmasq before 2.73rc4 Remote DoS via a Malformed DNS Request, Medium
SecurityFocus: 74452 - Dnsmasq CVE-2015-3294 Remote Denial of Service Vulnerability

ادخالالمعلومات

تم الانشاء: 09/05/2015 20:44
تم التحديث: 10/05/2022 13:23
التغييرات: 09/05/2015 20:44 (69), 28/06/2017 06:25 (5), 10/05/2022 13:16 (6), 10/05/2022 13:23 (1)
كامل: 🔍

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!