Wireshark तक 1.10.13/1.12.4 IEEE 802.11 Dissector सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.6	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.10.13/1.12.4 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक IEEE 802.11 Dissector का। हेरफेर के कारण सेवा अस्वीकार होती है। यह कमजोरी CVE-2015-3814 के नाम से सूचीबद्ध है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.10.13/1.12.4 में खोजी गई है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन घटक IEEE 802.11 Dissector का। हेरफेर के कारण सेवा अस्वीकार होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-189 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 12/05/2015 द्वारा Buildbot Builder के रूप में wnpa-sec-2015-17 के रूप में सलाह (वेबसाइट). एडवाइजरी डाउनलोड के लिए wireshark.org पर साझा की गई है।

यह कमजोरी CVE-2015-3814 के नाम से सूचीबद्ध है। 07/05/2015 पर CVE आवंटित किया गया था. कोई टेक्निकल जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 83960 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 123589 प्लगइन से कर सकता है (Solaris 11.2 Support Repository Update (SRU) 11.5.0 Missing).

यदि आप 1.10.14 , 1.12.5 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 74631), X-Force (103250), SecurityTracker (ID 1032332), Vulnerability Center (SBV-50392) , Tenable (83960).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 1.10.0
• 1.10.1
• 1.10.2
• 1.10.3
• 1.10.4
• 1.10.5
• 1.10.6
• 1.10.7
• 1.10.8
• 1.10.9
• 1.10.10
• 1.10.11
• 1.10.12
• 1.10.13
• 1.12.0
• 1.12.1
• 1.12.2
• 1.12.3
• 1.12.4

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.6

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.6
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: असिद्ध

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 83960
Nessus नाम: Debian DSA-3277-1 : wireshark - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703277
OpenVAS नाम: Debian Security Advisory DSA 3277-1 (wireshark - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Wireshark 1.10.14/1.12.5
पैच: e243b0041328980a9bbd43bb8a8166d7422f9096

समयरेखाजानकारी

01/01/2012 🔍
07/05/2015 +1222 दिन 🔍
12/05/2015 +5 दिन 🔍
12/05/2015 +0 दिन 🔍
14/05/2015 +2 दिन 🔍
18/05/2015 +4 दिन 🔍
26/05/2015 +8 दिन 🔍
07/06/2015 +12 दिन 🔍
17/05/2022 +2536 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wnpa-sec-2015-17
शोधकर्ता: Buildbot Builder
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2015-3814 (🔍)
GCVE (CVE): GCVE-0-2015-3814
GCVE (VulDB): GCVE-100-75428

OVAL: 🔍

X-Force: 103250 - Wireshark IEEE 802.11 dissector denial of service
SecurityFocus: 74631 - Wireshark IEEE 802.11 Dissector 'epan/dissectors/packet-dmp.c' Denial of Service Vulnerability
SecurityTracker: 1032332 - Wireshark LBMR/WebSocket/WCP/X11/802.11/Android Logcat Dissector Bugs Let Remote Users Deny Service
Vulnerability Center: 50392 - Wireshark IEEE 802.11 Dissector 1.10-1.10.13 and 1.12-1.12.4 Remote DoS Vulnerability via a Crafted Packet, High

विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 18/05/2015 01:10 PM
अद्यतनित: 17/05/2022 07:45 PM
परिवर्तन: 18/05/2015 01:10 PM (76), 30/06/2017 05:39 AM (6), 17/05/2022 07:37 PM (5), 17/05/2022 07:45 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!