tcpdump حتى 4.8.x IPComp Parser print-ipcomp.c ipcomp_print تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 7.9 | $0-$5k | 0.00 |
الملخص
تم اكتشاف ثغرة مصنفة كـ خطيرة في tcpdump حتى 4.8.x. تتعلق المشكلة بالوظيفة ipcomp_print في الملف print-ipcomp.c في المكون IPComp Parser. تؤدي عملية التلاعب إلى تلف الذاكرة.
تُعرف هذه الثغرة باسم CVE-2016-7928. يمكن البدأ بالهجوم هذا عن بعد. لا يتوفر أي استغلال.
يُفضل ترقية المكون المصاب.
التفاصيل
تم اكتشاف ثغرة مصنفة كـ خطيرة في tcpdump حتى 4.8.x. تتعلق المشكلة بالوظيفة ipcomp_print في الملف print-ipcomp.c في المكون IPComp Parser. تؤدي عملية التلاعب إلى تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. تم اكتشاف الخلل بتاريخ 27/01/2017. المشكلة تم الإبلاغ عنها بتاريخ 28/01/2017 (موقع إلكتروني). تمت مشاركة التنبيه للتنزيل على mail-archive.com.
تُعرف هذه الثغرة باسم CVE-2016-7928. تم تخصيص CVE في 09/09/2016. يمكن البدأ بالهجوم هذا عن بعد. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 96844. أنها مصنفة إلى عائلةDebian Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق175951 (Debian Security Update for tcpdump (DSA 3775-1)).
يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 4.9.0. يُفضل ترقية المكون المصاب. تم توفير إجراء وقائي محتمل 1 أيام بعد إعلان الثغرة.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 95852) , Tenable (96844).
منتج
النوع
الأسم
النسخة
الرخصة
موقع إلكتروني
- منتج: https://www.tcpdump.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 8.0VulDB الدرجة المؤقتة للميتا: 7.9
VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 9.8
NVD متجه: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 96844
Nessus الأسم: Debian DSA-3775-1 : tcpdump - security update
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
OpenVAS ID: 801105
OpenVAS الأسم: Apple Mac OS X Multiple Vulnerabilities-HT207615
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: tcpdump 4.9.0
الجدول الزمني
09/09/2016 🔍27/01/2017 🔍
27/01/2017 🔍
27/01/2017 🔍
28/01/2017 🔍
28/01/2017 🔍
29/01/2017 🔍
30/01/2017 🔍
16/05/2026 🔍
المصادر
منتج: tcpdump.orgاستشارة: RHSA-2017:1871
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2016-7928 (🔍)
GCVE (CVE): GCVE-0-2016-7928
GCVE (VulDB): GCVE-100-96113
OVAL: 🔍
SecurityFocus: 95852 - tcpdump Multiple Buffer Overflow Vulnerabilities
OSVDB: - CVE-2016-7928 - tcpdump - Buffer Overflow Issue
SecurityTracker: 1037755
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 28/01/2017 09:10 AMتم التحديث: 16/05/2026 02:09 PM
التغييرات: 28/01/2017 09:10 AM (84), 04/11/2022 01:16 PM (4), 16/05/2026 02:09 PM (17)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق