| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 6.7 | $0-$5k | 0.00 |
الملخص
تم التعرف على ثغرة أمنية في Wireshark حتى 1.8.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة في المكتبة ICMPv6. تؤدي عملية التلاعب كجزء من CWD Command إلى الحرمان من الخدمة. الثغرة الأمنية هذه تم تسميتهاCVE-2012-5602. هنالك إكسبلويت متوفرة. يُفضل ترقية المكون المصاب.
التفاصيل
تم التعرف على ثغرة أمنية في Wireshark حتى 1.8.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية أثرت على دالة غير معروفة في المكتبة ICMPv6. تؤدي عملية التلاعب كجزء من CWD Command إلى الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-404. تم إصدار التحذير حول الضعف 28/11/2012 عن طريق Laura Chappell بالتعاون مع Wireshark برقم wnpa-sec-2012-40 كـ استشارة (موقع إلكتروني). يمكن قراءة الاستشارة من هنا wireshark.org.
الثغرة الأمنية هذه تم تسميتهاCVE-2012-5602. تم تخصيص CVE في 24/10/2012. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.
في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يمكن تحميل الإكسبلويت من هناwireshark.org. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 49 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق166686 (SUSE Enterprise Linux Security update for wireshark (SUSE-SU-2013:0238-1)).
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 1.6.12 , 1.8.4. يُفضل ترقية المكون المصاب.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 56729), Secunia (SA51422) , SecurityTracker (ID 1027822).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 7.5VulDB الدرجة المؤقتة للميتا: 6.7
VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
لغة البرمجة: 🔍
تحميل: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍
ترقية: Wireshark 1.6.12/1.8.4
الجدول الزمني
10/10/2012 🔍24/10/2012 🔍
28/11/2012 🔍
28/11/2012 🔍
28/11/2012 🔍
30/11/2012 🔍
03/12/2012 🔍
05/12/2012 🔍
29/12/2024 🔍
المصادر
منتج: wireshark.orgاستشارة: wnpa-sec-2012-40
باحث: Laura Chappell
منظمة: Wireshark
الحالة: مؤكد
CVE: CVE-2012-5602 (🔍)
GCVE (CVE): GCVE-0-2012-5602
GCVE (VulDB): GCVE-100-7043
SecurityFocus: 56729 - Wireshark Information Disclosure and Denial of Service Vulnerabilities
Secunia: 51422 - Wireshark Multiple Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 87988 - Wireshark ICMPv6 Dissector Malformed Packet Processing Infinite Loop Remote DoS
SecurityTracker: 1027822 - Wireshark Multiple Bugs Let Remote Users Deny Service
scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 03/12/2012 11:46 AMتم التحديث: 29/12/2024 05:55 AM
التغييرات: 03/12/2012 11:46 AM (55), 04/11/2013 03:08 PM (11), 29/12/2024 05:55 AM (25)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق