| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Wireshark حتى 1.12.1. تتأثر الوظيفة $software_function من المكون TN5250 Dissector. عند التلاعب ينتج الحرمان من الخدمة.
يتم تداول هذه الثغرة تحت اسم CVE-2014-8714. الإكسبلويت غير متوفرة.
يُفضل ترقية المكون المصاب.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Wireshark حتى 1.12.1. تتأثر الوظيفة $software_function من المكون TN5250 Dissector. عند التلاعب ينتج الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. المشكلة تم نشرها بتاريخ 12/11/2014 كـ wnpa-sec-2014-23 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا wireshark.org.
يتم تداول هذه الثغرة تحت اسم CVE-2014-8714. تم تخصيص CVE في 09/11/2014. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 83002. تم إسناده إلى عائلة Debian Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350122 (Amazon Linux Security Advisory for wireshark: ALAS-2015-580).
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 1.10.11 , 1.12.2. يُفضل ترقية المكون المصاب.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 71072), X-Force (98657), Secunia (SA60231), Vulnerability Center (SBV-47085) , Tenable (83002).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 4.6
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير مثبت
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 83002
Nessus الأسم: Debian DLA-198-1 : wireshark security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 703076
OpenVAS الأسم: Debian Security Advisory DSA 3076-1 (wireshark - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Wireshark 1.10.11/1.12.2
تصحيح: 1463db37d9bbc9cd532afdf2817caaf8eb367831
الجدول الزمني
09/11/2014 🔍12/11/2014 🔍
12/11/2014 🔍
12/11/2014 🔍
12/11/2014 🔍
14/11/2014 🔍
17/11/2014 🔍
22/11/2014 🔍
26/11/2014 🔍
24/02/2022 🔍
المصادر
منتج: wireshark.orgاستشارة: wnpa-sec-2014-23
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2014-8714 (🔍)
GCVE (CVE): GCVE-0-2014-8714
GCVE (VulDB): GCVE-100-68203
OVAL: 🔍
X-Force: 98657 - Wireshark TN5250 dissector denial of service, Medium Risk
SecurityFocus: 71072 - Wireshark TN5250 Dissector CVE-2014-8714 Infinite Loop Denial of Service Vulnerability
Secunia: 60231 - Debian update for wireshark, Moderately Critical
Vulnerability Center: 47085 - Wireshark 1.10.0 - 1.10.10 and 1.12.0 - 1.12.1 TN5250 Dissector Remote DoS Vulnerability, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 14/11/2014 12:20 PMتم التحديث: 24/02/2022 07:45 PM
التغييرات: 14/11/2014 12:20 PM (78), 12/06/2017 08:15 AM (4), 24/02/2022 07:37 PM (4), 24/02/2022 07:45 PM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق