Wireshark 2.4.0 Modbus Dissector packet-mbtcp.c सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.8	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark 2.4.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन epan/dissectors/packet-mbtcp.c फ़ाइल में Modbus Dissector घटक का हिस्सा है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह कमजोरी CVE-2017-13764 के नाम से सूचीबद्ध है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark 2.4.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन epan/dissectors/packet-mbtcp.c फ़ाइल में Modbus Dissector घटक का हिस्सा है। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-476 मिलता है। इस बग की खोज 29/08/2017 को हुई थी. इस कमजोरी को प्रकाशित किया गया था 30/08/2017 के रूप में Bug 13925 के रूप में Bug Report (Bugzilla). एडवाइजरी को bugs.wireshark.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2017-13764 के नाम से सूचीबद्ध है। CVE असाइनमेंट 30/08/2017 को हुआ। यह हमला दूर से किया जा सकता है। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं के रूप में घोषित है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 102921 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Windows परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 370542 प्लगइन से कर सकता है (Wireshark Multiple Vulnerabilities (wnpa-sec-2017-38 to wnpa-sec-2017-41)).

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 100545), SecurityTracker (ID 1039254) , Tenable (102921).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 2.4.0

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍

CPE 2.2जानकारी

• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.8

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 102921
Nessus नाम: Wireshark 2.4.x < 2.4.1 Multiple DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 801832
OpenVAS नाम: Wireshark Modbus Dissector DoS Vulnerability (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: b87ffbd12bddf64582c0a6e082b462744474de94

समयरेखाजानकारी

29/08/2017 🔍
29/08/2017 +0 दिन 🔍
30/08/2017 +1 दिन 🔍
30/08/2017 +0 दिन 🔍
30/08/2017 +0 दिन 🔍
30/08/2017 +0 दिन 🔍
30/08/2017 +0 दिन 🔍
01/09/2017 +2 दिन 🔍
01/09/2017 +0 दिन 🔍
27/12/2022 +1943 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: Bug 13925
शोधकर्ता: alessandro.cavallaro
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2017-13764 (🔍)
GCVE (CVE): GCVE-0-2017-13764
GCVE (VulDB): GCVE-100-105969
SecurityFocus: 100545 - Wireshark Modbus Dissector CVE-2017-13764 Denial of Service Vulnerability
SecurityTracker: 1039254

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/08/2017 04:45 PM
अद्यतनित: 27/12/2022 09:47 AM
परिवर्तन: 30/08/2017 04:45 PM (72), 12/11/2019 09:14 PM (12), 10/01/2021 12:25 PM (2), 27/12/2022 09:47 AM (4)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!