Wireshark तक 1.6.7 Packet Parser सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.7	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Packet Parser घटक का हिस्सा है। हेरफेर के कारण सेवा अस्वीकार होती है। यह भेद्यता CVE-2012-2392 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन Packet Parser घटक का हिस्सा है। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 22/05/2012 द्वारा Laurent Butti के रूप में wnpa-sec-2012-08 (वेबसाइट). एडवाइजरी डाउनलोड के लिए wireshark.org पर साझा की गई है। सार्वजनिक प्रकटीकरण विक्रेता के साथ समन्वयित किया गया है।

यह भेद्यता CVE-2012-2392 के रूप में जानी जाती है। CVE असाइनमेंट 19/04/2012 को हुआ। कोई तकनीकी विवरण उपलब्ध नहीं है। इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट exploit-db.com पर डाउनलोड के लिए प्रकाशित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. Nessus द्वारा 71301 आईडी वाला एक प्लगइन दिया गया है। इसे Scientific Linux Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350493 प्लगइन से कर सकता है (Amazon Linux Security Advisory for wireshark: ALAS-2013-251).

1.6.8 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53651), Secunia (SA49226), SecurityTracker (ID 1027094), Vulnerability Center (SBV-35628) , Tenable (71301).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 1.4.0
• 1.4.1
• 1.4.2
• 1.4.3
• 1.4.4
• 1.4.5
• 1.4.6
• 1.4.7
• 1.4.8
• 1.4.9
• 1.4.10
• 1.4.11
• 1.4.12
• 1.4.13
• 1.6.0
• 1.6.1
• 1.6.2
• 1.6.3
• 1.6.4
• 1.6.5
• 1.6.6
• 1.6.7

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 71301
Nessus नाम: Scientific Linux Security Update : wireshark on SL6.x i386/x86_64
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 864538
OpenVAS नाम: Fedora Update for wireshark FEDORA-2012-10175
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Wireshark 1.6.8

समयरेखाजानकारी

19/04/2012 🔍
21/05/2012 +32 दिन 🔍
22/05/2012 +1 दिन 🔍
22/05/2012 +0 दिन 🔍
23/05/2012 +1 दिन 🔍
23/05/2012 +0 दिन 🔍
23/05/2012 +0 दिन 🔍
24/05/2012 +1 दिन 🔍
25/05/2012 +1 दिन 🔍
30/06/2012 +36 दिन 🔍
23/07/2012 +23 दिन 🔍
10/12/2013 +505 दिन 🔍
30/11/2024 +4008 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wnpa-sec-2012-08
शोधकर्ता: Laurent Butti
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-2392 (🔍)
GCVE (CVE): GCVE-0-2012-2392
GCVE (VulDB): GCVE-100-5444

OVAL: 🔍

SecurityFocus: 53651 - Wireshark Multiple Dissector Denial of Service Vulnerabilities
Secunia: 49226 - Wireshark Multiple Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 82098
SecurityTracker: 1027094 - Wireshark Multiple Bugs Let Remote Users Deny Service
Vulnerability Center: 35628 - Wireshark 1.4.x Before 1.4.13 and 1.6.x Before 1.6.8 Remote Denial of Service Vulnerability, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/05/2012 02:46 PM
अद्यतनित: 30/11/2024 04:04 AM
परिवर्तन: 25/05/2012 02:46 PM (78), 14/04/2017 02:40 PM (13), 25/03/2021 07:23 AM (3), 30/11/2024 04:04 AM (17)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!