Wireshark तक 1.12.6 wmem_allocator_block.c wmem_block_split_free_chunk अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.1$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.12.6 में पाई गई है। प्रभावित है फ़ंक्शन wmem_block_split_free_chunk epan/wmem/wmem_allocator_block.c फ़ाइल में। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। यह भेद्यता CVE-2015-6242 के रूप में व्यापार की जाती है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.12.6 में पाई गई है। प्रभावित है फ़ंक्शन wmem_block_split_free_chunk epan/wmem/wmem_allocator_block.c फ़ाइल में। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 24/08/2015 (वेबसाइट). सलाह code.wireshark.org पर डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2015-6242 के रूप में व्यापार की जाती है। CVE असाइनमेंट 14/08/2015 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 86156 वाला एक प्लगइन प्रदान करता है (Debian DSA-3367-1 : wireshark - security update), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Debian Local Security Checks परिवार में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124189 प्लगइन से कर सकता है (Solaris 11.3 Support Repository Update (SRU) 1.5.0 Missing).

1.12.7 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: Vulnerability Center (SBV-52311) , Tenable (86156).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 86156
Nessus नाम: Debian DSA-3367-1 : wireshark - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703367
OpenVAS नाम: Debian Security Advisory DSA 3367-1 (wireshark - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Wireshark 1.12.7
पैच: eaf1aad31e7c0a4908c20a42ae118c4dc8d474b6

समयरेखाजानकारी

11/08/2015 🔍
14/08/2015 +3 दिन 🔍
24/08/2015 +10 दिन 🔍
24/08/2015 +0 दिन 🔍
25/08/2015 +1 दिन 🔍
26/08/2015 +1 दिन 🔍
13/06/2022 +2483 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: code.wireshark.org⛔
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-6242 (🔍)
GCVE (CVE): GCVE-0-2015-6242
GCVE (VulDB): GCVE-100-77419

OVAL: 🔍

SecurityTracker: 1033272
Vulnerability Center: 52311 - Wireshark 1.12-1.12.6 Remote DoS in Memory Manager, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/08/2015 10:05 AM
अद्यतनित: 13/06/2022 10:23 AM
परिवर्तन: 25/08/2015 10:05 AM (59), 05/11/2017 12:48 AM (9), 13/06/2022 10:17 AM (5), 13/06/2022 10:23 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!