LBL tcpdump حتى 3.9.1 decode_prefix4 الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في LBL tcpdump حتى 3.9.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة decode_prefix4. عند التلاعب ينتج الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2005-1267. يمكن شن الهجوم هذا عن بعد. هنالك إكسبلويت متوفرة.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في LBL tcpdump حتى 3.9.1. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على الدالة decode_prefix4. عند التلاعب ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-835. تم إصدار التحذير حول الضعف 08/06/2005 عن طريق Frédéric Raynal برقم Bug 159208 كـ Bug Report (Bugzilla). يمكن قراءة الاستشارة من هنا bugzilla.redhat.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2005-1267. يمكن شن الهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1499.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناsecuriteam.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان20534(Ubuntu 4.10 / 5.04 : tcpdump vulnerability (USN-141-1)), يمكنك من الكشف عن وجود هذه الثغرة. تم إسناده إلى عائلة Ubuntu Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق117910 (CentOS Security Update for Tcpdump (CESA-2005:505)).

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 13906), X-Force (21088), Secunia (SA15634), Vulnerability Center (SBV-8319) , Tenable (20534).

منتجالمعلومات

النوع

• Packet Analyzer Software

المجهز

• LBL

الأسم

• tcpdump

النسخة

• 3.4
• 3.4a6
• 3.5
• 3.5 Alpha
• 3.5.2
• 3.6.2
• 3.6.3
• 3.7
• 3.7.1
• 3.7.2
• 3.8.1
• 3.8.2
• 3.8.3
• 3.9
• 3.9.1

الرخصة

• مفتوح المصدر

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 20534
Nessus الأسم: Ubuntu 4.10 / 5.04 : tcpdump vulnerability (USN-141-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 55599
OpenVAS الأسم: Debian Security Advisory DSA 854-1 (tcpdump)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍

الجدول الزمنيالمعلومات

25/04/2005 🔍
25/04/2005 +0 أيام 🔍
08/06/2005 +44 أيام 🔍
09/06/2005 +0 أيام 🔍
09/06/2005 +0 أيام 🔍
10/06/2005 +1 أيام 🔍
10/06/2005 +0 أيام 🔍
14/06/2005 +3 أيام 🔍
15/01/2006 +215 أيام 🔍
11/03/2015 +3342 أيام 🔍
04/07/2025 +3768 أيام 🔍

المصادرالمعلومات

استشارة: Bug 159208
باحث: Frédéric Raynal
الحالة: غير معرفة

CVE: CVE-2005-1267 (🔍)
GCVE (CVE): GCVE-0-2005-1267
GCVE (VulDB): GCVE-100-25495

OVAL: 🔍

X-Force: 21088
SecurityFocus: 13906 - tcpdump BGP Decoding Routines Denial Of Service Vulnerability
Secunia: 15634
OSVDB: 17227 - tcpdump bgp_update_print() Function Malformed BGP Protocol Data DoS
Vulnerability Center: 8319 - DoS in Tcpdump via Malformed Network Packets, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 11/03/2015 11:41 AM
تم التحديث: 04/07/2025 01:11 PM
التغييرات: 11/03/2015 11:41 AM (74), 08/06/2017 11:46 PM (7), 05/07/2021 09:38 AM (3), 05/07/2021 09:40 AM (1), 25/01/2025 01:31 PM (18), 04/07/2025 01:11 PM (3)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Might our Artificial Intelligence support you?

Check our Alexa App!