Wireshark तक 1.12.3 Pcapng File सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Pcapng File Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। यह भेद्यता CVE-2015-2189 के रूप में जानी जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक Pcapng File Handler का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 04/03/2015 के रूप में wnpa-sec-2015-08 के रूप में सलाह (वेबसाइट). यह सलाह wireshark.org पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2015-2189 के रूप में जानी जाती है। 02/03/2015 पर CVE आवंटित किया गया था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 82511 वाला एक प्लगइन प्रदान करता है (Debian DSA-3210-1 : wireshark - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350122 प्लगइन से कर सकता है (Amazon Linux Security Advisory for wireshark: ALAS-2015-580).

यदि आप 1.10.13 , 1.12.4 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 72944), X-Force (101372), SecurityTracker (ID 1031858), Vulnerability Center (SBV-48944) , Tenable (82511).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 1.10.0
• 1.10.1
• 1.10.2
• 1.10.3
• 1.10.4
• 1.10.5
• 1.10.6
• 1.10.7
• 1.10.8
• 1.10.9
• 1.10.10
• 1.10.11
• 1.10.12
• 1.12.0
• 1.12.1
• 1.12.2
• 1.12.3

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 82511
Nessus नाम: Debian DSA-3210-1 : wireshark - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 14611
OpenVAS नाम: Amazon Linux Local Check: ALAS-2015-580
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Wireshark 1.10.13/1.12.4
पैच: a835c85e3d662343d7283f1dcdacb8a11d1d0727

समयरेखाजानकारी

02/03/2015 🔍
04/03/2015 +2 दिन 🔍
04/03/2015 +0 दिन 🔍
04/03/2015 +0 दिन 🔍
04/03/2015 +0 दिन 🔍
06/03/2015 +2 दिन 🔍
06/03/2015 +0 दिन 🔍
07/03/2015 +1 दिन 🔍
10/03/2015 +3 दिन 🔍
11/03/2022 +2558 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wnpa-sec-2015-08
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-2189 (🔍)
GCVE (CVE): GCVE-0-2015-2189
GCVE (VulDB): GCVE-100-69263

OVAL: 🔍

X-Force: 101372 - Wireshark Pcapng file parser denial of service
SecurityFocus: 72944 - Wireshark 'pcapng.c' Remote Denial of Service Vulnerability
SecurityTracker: 1031858 - Wireshark ATN-CPDLC/WCP/LLDP/TNEF/SCSI OSD Dissector Bugs Let Remote Users Deny Service
Vulnerability Center: 48944 - Wireshark 1.10.0 - 1.10.12, 1.12.0 - 1.12.3 Remote DoS in Pcapng File Parser, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 06/03/2015 12:11 PM
अद्यतनित: 11/03/2022 02:53 AM
परिवर्तन: 06/03/2015 12:11 PM (72), 07/07/2017 05:06 PM (9), 11/03/2022 02:45 AM (5), 11/03/2022 02:53 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!