Wireshark तक 0.99.7 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 0.99.7 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। इस भेद्यता को CVE-2008-1072 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 0.99.7 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-789 की ओर ले जाता है। बग 27/02/2008 को खोजा गया था. यह कमजोरी प्रकाशित हुई थी 28/02/2008 के साथ Swisscom (वेबसाइट). एडवाइजरी डाउनलोड के लिए wireshark.org पर साझा की गई है।

इस भेद्यता को CVE-2008-1072 के रूप में ट्रेड किया जाता है। CVE आवंटन 28/02/2008 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus द्वारा 34326 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 117227 प्लगइन से कर सकता है (CentOS Security Update for Wireshark (CESA-2008:0890)).

प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है। कमजोरी के खुलासे के 8 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 28025), X-Force (40913), Secunia (SA29156), SecurityTracker (ID 1019515) , Vulnerability Center (SBV-17777).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 0.6
• 0.7.9
• 0.8.16
• 0.9.10
• 0.10
• 0.10.4
• 0.10.13
• 0.99
• 0.99.1
• 0.99.2
• 0.99.3
• 0.99.4
• 0.99.5
• 0.99.6
• 0.99.7

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.2
VulDB मेटा अस्थायी स्कोर: 5.6

VulDB मूल स्कोर: 6.2
VulDB अस्थायी स्कोर: 5.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-789 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 34326
Nessus नाम: CentOS 3 / 4 / 5 : wireshark (CESA-2008:0890)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 880108
OpenVAS नाम: Centreon command_name Parameter Remote Command Execution Vulnerability
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

समयरेखाजानकारी

27/02/2008 🔍
27/02/2008 +0 दिन 🔍
27/02/2008 +0 दिन 🔍
28/02/2008 +1 दिन 🔍
28/02/2008 +0 दिन 🔍
28/02/2008 +0 दिन 🔍
28/02/2008 +0 दिन 🔍
04/03/2008 +5 दिन 🔍
02/10/2008 +212 दिन 🔍
03/10/2008 +1 दिन 🔍
16/03/2015 +2355 दिन 🔍
06/08/2019 +1604 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wireshark.org
संगठन: Swisscom
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2008-1072 (🔍)
GCVE (CVE): GCVE-0-2008-1072
GCVE (VulDB): GCVE-100-41276

OVAL: 🔍

X-Force: 40913
SecurityFocus: 28025 - Wireshark 0.99.7 Multiple Denial of Service Vulnerabilities
Secunia: 29156
OSVDB: 42577 - CVE-2008-1072 - Wireshark - Denial-Of-Service Issue
SecurityTracker: 1019515
Vulnerability Center: 17777 - Wireshark TFTP Dissector Denial of Service When Running on Ubuntu 7.10, Medium
Vupen: ADV-2008-0704

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 01:43 PM
अद्यतनित: 06/08/2019 10:01 AM
परिवर्तन: 16/03/2015 01:43 PM (74), 06/08/2019 10:01 AM (13)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!