Wireshark तक 1.12.6 epan/packet.c अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.12.6 में खोजी गई है। प्रभावित तत्त्व है dissector_get_string_handle/dissector_get_default_string_handle नामक कार्य epan/packet.c फ़ाइल में मौजूद है। हेरफेर के कारण अधिकार वृद्धि होती है। यह सुरक्षा कमजोरी CVE-2015-6243 के रूप में संदर्भित है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.12.6 में खोजी गई है। प्रभावित तत्त्व है dissector_get_string_handle/dissector_get_default_string_handle नामक कार्य epan/packet.c फ़ाइल में मौजूद है। हेरफेर के कारण अधिकार वृद्धि होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-20 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 24/08/2015 (वेबसाइट). एडवाइजरी डाउनलोड के लिए code.wireshark.org पर साझा की गई है।

यह सुरक्षा कमजोरी CVE-2015-6243 के रूप में संदर्भित है। CVE असाइनमेंट 14/08/2015 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक्सप्लॉइट का मौजूदा मूल्य करीब USD $0-$5k माना जा रहा है।

इसे परिभाषित नहीं घोषित किया गया है। 0-day के रूप में अनुमानित भूमिगत कीमत लगभग $0-$5k थी। Nessus द्वारा 86156 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124189 प्लगइन से कर सकता है (Solaris 11.3 Support Repository Update (SRU) 1.5.0 Missing).

1.12.7 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 76384), Vulnerability Center (SBV-52312) , Tenable (86156).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 1.12.0
• 1.12.1
• 1.12.2
• 1.12.3
• 1.12.4
• 1.12.5
• 1.12.6

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 5.1

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 86156
Nessus नाम: Debian DSA-3367-1 : wireshark - security update
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 703367
OpenVAS नाम: Debian Security Advisory DSA 3367-1 (wireshark - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Wireshark 1.12.7
पैच: eb1ccbdccde89701f255f921d88992878057477d

समयरेखाजानकारी

11/08/2015 🔍
11/08/2015 +0 दिन 🔍
14/08/2015 +3 दिन 🔍
24/08/2015 +10 दिन 🔍
24/08/2015 +0 दिन 🔍
25/08/2015 +1 दिन 🔍
26/08/2015 +1 दिन 🔍
13/06/2022 +2483 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: code.wireshark.org⛔
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2015-6243 (🔍)
GCVE (CVE): GCVE-0-2015-6243
GCVE (VulDB): GCVE-100-77420

OVAL: 🔍

SecurityFocus: 76384 - Wireshark 'epan/packet.c' Remote Denial of Service Vulnerability
SecurityTracker: 1033272
Vulnerability Center: 52312 - Wireshark 1.12-1.12.6 Remote DoS in Dissector Table, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/08/2015 10:05 AM
अद्यतनित: 13/06/2022 10:35 AM
परिवर्तन: 25/08/2015 10:05 AM (60), 02/03/2018 10:13 AM (12), 13/06/2022 10:29 AM (5), 13/06/2022 10:35 AM (1)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!