Wireshark तक 1.10.5 RLC Dissector packet-rlc बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल epan/dissectors/packet-rlc का घटक RLC Dissector का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह भेद्यता CVE-2014-2283 के रूप में जानी जाती है। कोई एक्सप्लॉइट नहीं मिला है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन फ़ाइल epan/dissectors/packet-rlc का घटक RLC Dissector का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 07/03/2014 के रूप में wnpa-sec-2014-03 के रूप में Posting (वेबसाइट). सलाह wireshark.org पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह भेद्यता CVE-2014-2283 के रूप में जानी जाती है। 05/03/2014 को CVE असाइन किया गया था. टेक्निकल डिटेल्स उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus वल्नरेबिलिटी स्कैनर 73277 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह CentOS Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350398 प्लगइन से कर सकता है (Amazon Linux Security Advisory for wireshark: ALAS-2014-330).

इस समस्या का समाधान 1.8.13 , 1.10.6 संस्करण में अपग्रेड करने से किया जा सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 66072), X-Force (91668), Secunia (SA57265), SecurityTracker (ID 1029907) , Vulnerability Center (SBV-43609).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 1.8.0
• 1.8.1
• 1.8.2
• 1.8.3
• 1.8.4
• 1.8.5
• 1.8.6
• 1.8.7
• 1.8.8
• 1.8.9
• 1.8.10
• 1.8.11
• 1.8.12
• 1.10.0
• 1.10.1
• 1.10.2
• 1.10.3
• 1.10.4
• 1.10.5

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 73277
Nessus नाम: CentOS 6 : wireshark (CESA-2014:0342)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 702871
OpenVAS नाम: Debian Security Advisory DSA 2871-1 (wireshark - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Wireshark 1.8.13/1.10.6

समयरेखाजानकारी

07/02/2014 🔍
05/03/2014 +26 दिन 🔍
07/03/2014 +2 दिन 🔍
10/03/2014 +3 दिन 🔍
11/03/2014 +1 दिन 🔍
12/03/2014 +1 दिन 🔍
13/03/2014 +1 दिन 🔍
13/03/2014 +0 दिन 🔍
07/05/2026 +4438 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wnpa-sec-2014-03
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2014-2283 (🔍)
GCVE (CVE): GCVE-0-2014-2283
GCVE (VulDB): GCVE-100-12577

OVAL: 🔍
IAVM: 🔍

X-Force: 91668 - Wireshark RLC denial of service, Medium Risk
SecurityFocus: 66072
Secunia: 57265 - Wireshark Multiple Vulnerabilities, Highly Critical
SecurityTracker: 1029907 - Wireshark NFS/M3UA/RLC Dissector Bugs Let Remote Users Deny Service and MPEG Buffer Overflow Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 43609 - Wireshark 1.8.0-1.8.12 and 1.10.0-1.10.5 Remote DoS Vulnerability in RLC Dissector, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 13/03/2014 02:14 PM
अद्यतनित: 07/05/2026 09:49 AM
परिवर्तन: 13/03/2014 02:14 PM (84), 23/05/2017 12:35 AM (4), 15/06/2021 02:32 PM (3), 07/05/2026 09:49 AM (15)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!