Wireshark तक 1.10.13/1.12.4 X11 Dissector सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.10.13/1.12.4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक X11 Dissector की। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। इस भेद्यता को CVE-2015-3812 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.10.13/1.12.4 में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक X11 Dissector की। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। CWE का सहारा लेकर समस्या घोषित करने से CWE-399 मिलता है। कमजोरी प्रकाशित की गई थी 12/05/2015 wnpa-sec-2015-15 के रूप में सलाह के रूप में (वेबसाइट). wireshark.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस भेद्यता को CVE-2015-3812 आईडी के तहत ट्रैक किया जाता है। CVE आवंटन 07/05/2015 को हुआ था. यह हमला दूर से किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 83960 आईडी वाला एक प्लगइन प्रदान करता है। यह Debian Local Security Checks फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 236300 प्लगइन से कर सकता है (Red Hat Update for wireshark Security (RHSA-2017:0631)).

1.10.14 , 1.12.5 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 74637), X-Force (103257), SecurityTracker (ID 1032332), Vulnerability Center (SBV-50387) , Tenable (83960).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 1.10.0
• 1.10.1
• 1.10.2
• 1.10.3
• 1.10.4
• 1.10.5
• 1.10.6
• 1.10.7
• 1.10.8
• 1.10.9
• 1.10.10
• 1.10.11
• 1.10.12
• 1.10.13
• 1.12.0
• 1.12.1
• 1.12.2
• 1.12.3
• 1.12.4

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 83960
Nessus नाम: Debian DSA-3277-1 : wireshark - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703277
OpenVAS नाम: Debian Security Advisory DSA 3277-1 (wireshark - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Wireshark 1.10.14/1.12.5
पैच: b8ccc2a6add29823a0ff0492fc50372449007e7b

समयरेखाजानकारी

01/01/2012 🔍
07/05/2015 +1222 दिन 🔍
12/05/2015 +5 दिन 🔍
12/05/2015 +0 दिन 🔍
14/05/2015 +2 दिन 🔍
18/05/2015 +4 दिन 🔍
26/05/2015 +8 दिन 🔍
07/06/2015 +12 दिन 🔍
17/05/2022 +2536 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wnpa-sec-2015-15
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-3812 (🔍)
GCVE (CVE): GCVE-0-2015-3812
GCVE (VulDB): GCVE-100-75426

OVAL: 🔍

X-Force: 103257 - Wireshark X11 dissector information disclosure
SecurityFocus: 74637 - Wireshark X11 Dissector CVE-2015-3812 Remote Denial of Service Vulnerability
SecurityTracker: 1032332 - Wireshark LBMR/WebSocket/WCP/X11/802.11/Android Logcat Dissector Bugs Let Remote Users Deny Service
Vulnerability Center: 50387 - Wireshark X11 Dissector 1.10-1.10.13 and 1.12-1.12.4 Remote DoS Vulnerability via a Crafted Packet, High

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/05/2015 01:10 PM
अद्यतनित: 17/05/2022 07:16 PM
परिवर्तन: 18/05/2015 01:10 PM (76), 07/07/2017 05:06 PM (5), 17/05/2022 07:08 PM (5), 17/05/2022 07:16 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!