Wireshark 1.8.0/1.8.1/1.8.2 LDP Dissector बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
8.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Wireshark 1.8.0/1.8.1/1.8.2 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक LDP Dissector का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। यह कमजोरी CVE-2012-5240 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Wireshark 1.8.0/1.8.1/1.8.2 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक LDP Dissector का। यह संशोधन बफ़र ओवरफ़्लो का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 02/10/2012 द्वारा Laurent Butti के रूप में wnpa-sec-2012-29 के रूप में सलाह (वेबसाइट). सलाह wireshark.org पर डाउनलोड हेतु साझा की गई है। विक्रेता के साथ मिलकर सार्वजनिक रिलीज़ का समन्वय किया गया है।

यह कमजोरी CVE-2012-5240 के नाम से सूचीबद्ध है। 02/10/2012 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 62649 वाला एक प्लगइन प्रदान करता है (FreeBSD : Wireshark -- Multiple Vulnerabilities (a7706414-1be7-11e2-9aad-902b343deec9)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे FreeBSD Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121144 प्लगइन से कर सकता है (Solaris 11.1 Support Repository Update (SRU) 3.4 Missing).

यदि आप 1.8.3 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। नया संस्करण डाउनलोड के लिए wireshark.org पर तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 55754), X-Force (79011), Secunia (SA50843), SecurityTracker (ID 1027604) , Vulnerability Center (SBV-36375).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 8.7

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 8.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 62649
Nessus नाम: FreeBSD : Wireshark -- Multiple Vulnerabilities (a7706414-1be7-11e2-9aad-902b343deec9)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 72500
OpenVAS नाम: FreeBSD Ports: wireshark
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Wireshark 1.8.3

समयरेखाजानकारी

02/10/2012 🔍
02/10/2012 +0 दिन 🔍
02/10/2012 +0 दिन 🔍
02/10/2012 +0 दिन 🔍
02/10/2012 +0 दिन 🔍
03/10/2012 +1 दिन 🔍
03/10/2012 +0 दिन 🔍
03/10/2012 +0 दिन 🔍
04/10/2012 +1 दिन 🔍
04/10/2012 +0 दिन 🔍
07/10/2012 +3 दिन 🔍
14/04/2021 +3111 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wnpa-sec-2012-29
शोधकर्ता: Laurent Butti
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2012-5240 (🔍)
GCVE (CVE): GCVE-0-2012-5240
GCVE (VulDB): GCVE-100-6583

OVAL: 🔍

X-Force: 79011 - Wireshark LDP dissector buffer overflow, High Risk
SecurityFocus: 55754 - Wireshark Versions Prior to 1.8.3 Multiple Security Vulnerabilities
Secunia: 50843 - Wireshark Multiple Vulnerabilities, Highly Critical
OSVDB: 85885
SecurityTracker: 1027604 - Wireshark HSRP/PPP/LDP Bugs Let Remote Users Deny Service
Vulnerability Center: 36375 - Wireshark 1.8.0-1.8.2 LDP Dissector Allows Remote DoS via a Malformed Packet, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 04/10/2012 04:47 PM
अद्यतनित: 14/04/2021 03:32 PM
परिवर्तन: 04/10/2012 04:47 PM (81), 17/04/2017 12:15 PM (11), 14/04/2021 03:32 PM (2)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!