CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.4	$0-$5k	0.00

Zusammenfassunginfo

In tcpdump 4.6.2 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Hierbei geht es um eine nicht exakt ausgemachte Funktion der Komponente PPP Dissector. Durch Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2014-9140 statt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

In tcpdump 4.6.2 (Packet Analyzer Software) wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Das betrifft eine unbekannte Funktionalität der Komponente PPP Dissector. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

Buffer overflow in the ppp_hdlc function in print-ppp.c in tcpdump 4.6.2 and earlier allows remote attackers to cause a denial of service (crash) cia a crafted PPP packet.

Die Schwachstelle wurde am 18.11.2014 durch Steffen Bauch (Website) öffentlich gemacht. Bereitgestellt wird das Advisory unter ubuntu.com. Die Verwundbarkeit wird seit dem 28.11.2014 als CVE-2014-9140 geführt. Sie gilt als leicht auszunutzen. Der Angriff kann über das Netzwerk angegangen werden. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Für den Vulnerability Scanner Nessus wurde am 30.03.2015 ein Plugin mit der ID 82425 (openSUSE Security Update : tcpdump (openSUSE-2015-267)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family SuSE Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 195695 (Ubuntu Security Notification for Tcpdump Vulnerabilities (USN-2433-1)) zur Prüfung der Schwachstelle an.

Ein Aktualisieren auf die Version 4.7.0 vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (99124), Tenable (82425), SecurityFocus (BID 71468†) und Vulnerability Center (SBV-52173†) dokumentiert. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-68218 und VDB-68220. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Produktinfo

Typ

• Packet Analyzer Software

Name

• tcpdump

Version

• 4.6.2

Lizenz

• Open-Source

Webseite

• Produkt: https://www.tcpdump.org/

CPE 2.3info

• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Unbewiesen

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Nessus ID: 82425
Nessus Name: openSUSE Security Update : tcpdump (openSUSE-2015-267)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 703086
OpenVAS Name: Debian Security Advisory DSA 3086-1 (tcpdump - security update)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: tcpdump 4.7.0
Patch: github.com

Timelineinfo

18.11.2014 🔍
18.11.2014 +0 Tage 🔍
18.11.2014 +0 Tage 🔍
28.11.2014 +10 Tage 🔍
05.12.2014 +7 Tage 🔍
05.12.2014 +0 Tage 🔍
30.03.2015 +115 Tage 🔍
18.08.2015 +141 Tage 🔍
27.02.2022 +2385 Tage 🔍

Quelleninfo

Produkt: tcpdump.org

Advisory: USN-2433-1
Person: Steffen Bauch
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-9140 (🔍)
GCVE (CVE): GCVE-0-2014-9140
GCVE (VulDB): GCVE-100-68341

OVAL: 🔍

X-Force: 99124 - tcpdump PPP dissectory buffer overflow, High Risk
SecurityFocus: 71468 - tcpdump CVE-2014-9140 Buffer Overflow Vulnerability
Vulnerability Center: 52173 - RedHat tcpdump <=4.6.2 Remote DoS via a Crafted PPP Packet, Medium

Siehe auch: 🔍

Eintraginfo

Erstellt: 05.12.2014 09:38
Aktualisierung: 27.02.2022 14:56
Anpassungen: 05.12.2014 09:38 (71), 24.10.2017 09:39 (7), 27.02.2022 14:54 (4), 27.02.2022 14:56 (1)
Komplett: 🔍
Cache ID: 216:7A7:103

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!