Wireshark 1.12.0 CUPS Dissector बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.6$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark 1.12.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक CUPS Dissector की। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। इस भेद्यता को CVE-2014-6425 के रूप में ट्रेड किया जाता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark 1.12.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक CUPS Dissector की। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 16/09/2014 द्वारा Buildbot Builder के रूप में wnpa-sec-2014-15 के रूप में सलाह (वेबसाइट). एडवाइजरी को wireshark.org पर डाउनलोड के लिए उपलब्ध कराया गया है।

इस भेद्यता को CVE-2014-6425 के रूप में ट्रेड किया जाता है। CVE आवंटन 16/09/2014 को हुआ था. कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. Nessus वल्नरेबिलिटी स्कैनर 79295 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Amazon Linux Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350280 प्लगइन से कर सकता है (Amazon Linux Security Advisory for wireshark: ALAS-2014-446).

1.12.1 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 69866), X-Force (96231), Secunia (SA60280), SecurityTracker (ID 1031111) , Vulnerability Center (SBV-46843).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 79295
Nessus नाम: Amazon Linux AMI : wireshark (ALAS-2014-446)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 14611
OpenVAS नाम: Amazon Linux Local Check: ALAS-2014-446
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Wireshark 1.12.1
पैच: c10396dbbf782a576bc1f9a931cf86090cec3878

समयरेखाजानकारी

16/09/2014 🔍
16/09/2014 +0 दिन 🔍
16/09/2014 +0 दिन 🔍
16/09/2014 +0 दिन 🔍
16/09/2014 +0 दिन 🔍
20/09/2014 +4 दिन 🔍
29/09/2014 +9 दिन 🔍
22/10/2014 +23 दिन 🔍
22/10/2014 +0 दिन 🔍
03/11/2014 +12 दिन 🔍
21/02/2022 +2667 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wnpa-sec-2014-15
शोधकर्ता: Buildbot Builder
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-6425 (🔍)
GCVE (CVE): GCVE-0-2014-6425
GCVE (VulDB): GCVE-100-67701

OVAL: 🔍
IAVM: 🔍

X-Force: 96231 - Wireshark CUPS dissector denial of service, Medium Risk
SecurityFocus: 69866 - Wireshark CUPS Dissector CVE-2014-6425 Denial of Service Vulnerability
Secunia: 60280 - Red Hat update for wireshark, Moderately Critical
SecurityTracker: 1031111 - Wireshark Multiple Dissector Bugs Let Remote Users Deny Service
Vulnerability Center: 46843 - Wireshark 1.12.0 DoS Vulnerability via a Crafted CUPS Packet, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/09/2014 09:53 AM
अद्यतनित: 21/02/2022 07:14 AM
परिवर्तन: 29/09/2014 09:53 AM (73), 10/06/2017 10:09 AM (17), 21/02/2022 06:55 AM (5), 21/02/2022 07:08 AM (1), 21/02/2022 07:14 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!