Wireshark तक 0.99.7 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 0.99.7 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। यह कमजोरी CVE-2008-1071 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 0.99.7 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। यह संशोधन सेवा अस्वीकार का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। बग की खोज 27/02/2008 को हुई थी। कमजोरी प्रकाशित की गई थी 28/02/2008 के साथ Swisscom (वेबसाइट). सलाह redhat.com पर डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2008-1071 के नाम से सूचीबद्ध है। CVE असाइनमेंट 28/02/2008 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 34326 वाला एक प्लगइन प्रदान करता है (CentOS 3 / 4 / 5 : wireshark (CESA-2008:0890)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे CentOS Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117227 प्लगइन से कर सकता है (CentOS Security Update for Wireshark (CESA-2008:0890)).

प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 8 महीने बाद एक संभावित निवारण उपाय जारी किया गया है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 28025), X-Force (40912), Secunia (SA29156), SecurityTracker (ID 1019515) , Vulnerability Center (SBV-17776).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 0.6
• 0.7.9
• 0.8.16
• 0.9.10
• 0.10
• 0.10.4
• 0.10.13
• 0.99
• 0.99.1
• 0.99.2
• 0.99.3
• 0.99.4
• 0.99.5
• 0.99.6
• 0.99.7

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 34326
Nessus नाम: CentOS 3 / 4 / 5 : wireshark (CESA-2008:0890)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 880108
OpenVAS नाम: Centreon command_name Parameter Remote Command Execution Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
Fortigate IPS: 🔍

समयरेखाजानकारी

27/02/2008 🔍
27/02/2008 +0 दिन 🔍
27/02/2008 +0 दिन 🔍
28/02/2008 +1 दिन 🔍
28/02/2008 +0 दिन 🔍
28/02/2008 +0 दिन 🔍
28/02/2008 +0 दिन 🔍
04/03/2008 +5 दिन 🔍
02/10/2008 +212 दिन 🔍
03/10/2008 +1 दिन 🔍
16/03/2015 +2355 दिन 🔍
06/08/2019 +1604 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: redhat.com
संगठन: Swisscom
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-1071 (🔍)
GCVE (CVE): GCVE-0-2008-1071
GCVE (VulDB): GCVE-100-41275

OVAL: 🔍

X-Force: 40912
SecurityFocus: 28025 - Wireshark 0.99.7 Multiple Denial of Service Vulnerabilities
Secunia: 29156
OSVDB: 42576 - CVE-2008-1071 - Wireshark - Denial Of Service Issue
SecurityTracker: 1019515
Vulnerability Center: 17776 - Wireshark SNMP Dissector Denial of Service, Medium
Vupen: ADV-2008-0704

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 06/08/2019 09:56 AM
परिवर्तन: 16/03/2015 01:43 PM (75), 06/08/2019 09:56 AM (13)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!