Wireshark حتى 1.12.6 wmem_allocator_block.c wmem_block_split_free_chunk تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Wireshark حتى 1.12.6. المشكلة أثرت على الدالة wmem_block_split_free_chunk من الملف epan/wmem/wmem_allocator_block.c. عند التلاعب ينتج تجاوز الصلاحيات.
تم تسمية الثغرة بأسمCVE-2015-6242. الإكسبلويت غير متوفرة.
ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Wireshark حتى 1.12.6. المشكلة أثرت على الدالة wmem_block_split_free_chunk من الملف epan/wmem/wmem_allocator_block.c. عند التلاعب ينتج تجاوز الصلاحيات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-20. تم نشر الضعف 24/08/2015 (موقع إلكتروني). يمكن تحميل الاستشارة من هنا code.wireshark.org.
تم تسمية الثغرة بأسمCVE-2015-6242. تمت إحالة الـ سي في أي14/08/2015. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان86156(Debian DSA-3367-1 : wireshark - security update), يمكنك من البحث عن وجود هذه الثغرة الأمنية. تم إسناده إلى عائلة Debian Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق124189 (Solaris 11.3 Support Repository Update (SRU) 1.5.0 Missing).
تحديث النسخة إلى إصدار1.12.7 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Vulnerability Center (SBV-52311) , Tenable (86156).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 86156
Nessus الأسم: Debian DSA-3367-1 : wireshark - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
OpenVAS ID: 703367
OpenVAS الأسم: Debian Security Advisory DSA 3367-1 (wireshark - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Wireshark 1.12.7
تصحيح: eaf1aad31e7c0a4908c20a42ae118c4dc8d474b6
الجدول الزمني
11/08/2015 🔍14/08/2015 🔍
24/08/2015 🔍
24/08/2015 🔍
25/08/2015 🔍
26/08/2015 🔍
13/06/2022 🔍
المصادر
منتج: wireshark.orgاستشارة: code.wireshark.org⛔
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2015-6242 (🔍)
GCVE (CVE): GCVE-0-2015-6242
GCVE (VulDB): GCVE-100-77419
OVAL: 🔍
SecurityTracker: 1033272
Vulnerability Center: 52311 - Wireshark 1.12-1.12.6 Remote DoS in Memory Manager, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 25/08/2015 10:05 AMتم التحديث: 13/06/2022 10:23 AM
التغييرات: 25/08/2015 10:05 AM (59), 05/11/2017 12:48 AM (9), 13/06/2022 10:17 AM (5), 13/06/2022 10:23 AM (1)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق