wpa_supplicant तक 2.4 P2P Entry बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.3$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, wpa_supplicant तक 2.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक P2P Entry Handler का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। यह भेद्यता CVE-2015-1863 के रूप में जानी जाती है। कोई शोषण उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, wpa_supplicant तक 2.4 में पाई गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक P2P Entry Handler का। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-119 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 28/04/2015 द्वारा Alibaba के साथ Google Security Team (वेबसाइट). यह सलाह ubuntu.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2015-1863 के रूप में जानी जाती है। 17/02/2015 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 83061 वाला एक प्लगइन प्रदान करता है (Debian DSA-3233-1 : wpa - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 170540 प्लगइन से कर सकता है (OpenSUSE Security Update for hostapd (openSUSE-SU-2017:2896-1)).

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 74296), Vulnerability Center (SBV-53204) , Tenable (83061).

उत्पादजानकारी

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.3
VulDB मेटा अस्थायी स्कोर: 7.3

VulDB मूल स्कोर: 7.3
VulDB अस्थायी स्कोर: 7.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 83061
Nessus नाम: Debian DSA-3233-1 : wpa - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 80056
OpenVAS नाम: Oracle Linux Local Check: ELSA-2015-1090
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

17/02/2015 🔍
22/04/2015 +64 दिन 🔍
27/04/2015 +5 दिन 🔍
28/04/2015 +1 दिन 🔍
28/04/2015 +0 दिन 🔍
29/04/2015 +1 दिन 🔍
30/09/2015 +154 दिन 🔍
04/10/2015 +4 दिन 🔍
09/05/2022 +2409 दिन 🔍

स्रोतजानकारी

सलाह: USN-2577-1
शोधकर्ता: Alibaba
संगठन: Google Security Team
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-1863 (🔍)
GCVE (CVE): GCVE-0-2015-1863
GCVE (VulDB): GCVE-100-75143

OVAL: 🔍

SecurityFocus: 74296 - wpa_supplicant CVE-2015-1863 Heap Buffer Overflow Vulnerability
SecurityTracker: 1032192
Vulnerability Center: 53204 - Wpa_supplicant 1.0 through 2.4 Remote DoS, DB Read or Code Execution via Crafted SSID Information, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 29/04/2015 10:17 AM
अद्यतनित: 09/05/2022 11:11 PM
परिवर्तन: 29/04/2015 10:17 AM (57), 03/02/2018 10:21 AM (15), 09/05/2022 10:43 PM (4), 09/05/2022 10:57 PM (1), 09/05/2022 11:11 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!