Wireshark 2.0.0/2.0.1 LBMC Dissector packet-lbmc.c dissect_nhdr_extopt अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
सारांश
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Wireshark 2.0.0/2.0.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन dissect_nhdr_extopt फ़ाइल epan/dissectors/packet-lbmc.c का घटक LBMC Dissector का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है।
इस भेद्यता को CVE-2016-2528 आईडी के तहत ट्रैक किया जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण उपलब्ध नहीं है.
प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक कमजोरि जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Wireshark 2.0.0/2.0.1 में पाई गई है। प्रभावित किया गया है फ़ंक्शन dissect_nhdr_extopt फ़ाइल epan/dissectors/packet-lbmc.c का घटक LBMC Dissector का। यह संशोधन अधिकार वृद्धि का कारण बन सकता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-20 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 28/02/2016 द्वारा Mateusz Jurczyk के साथ Google (वेबसाइट). सलाह code.wireshark.org पर डाउनलोड हेतु साझा की गई है।
इस भेद्यता को CVE-2016-2528 आईडी के तहत ट्रैक किया जाता है। 19/02/2016 पर CVE आवंटित किया गया था. हमला दूरस्थ रूप से शुरू किया जा सकता है। टेक्निकल जानकारी उपलब्ध है. हमले की जटिलता काफी अधिक है। दुरुपयोग करना कठिन बताया गया है। इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।
0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus ID 89048 वाला एक प्लगइन प्रदान करता है (FreeBSD : wireshark -- multiple vulnerabilities (45117749-df55-11e5-b2bd-002590263bf5)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे FreeBSD Local Security Checks परिवार में असाइन किया गया है। प्लगइन l टाइप के कॉन्टेक्स्ट में रन हो रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 124753 प्लगइन से कर सकता है (Wireshark Multiple Denial of Service Vulnerabilities (wnpa-sec-2016-01 to wnpa-sec-2016-18)).
यदि आप 2.0.2 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा। कमजोरी के उजागर होने के 2 दिन बाद एक संभावित निवारण उपाय जारी किया गया है।
कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 81964), X-Force (111115), Vulnerability Center (SBV-56942) , Tenable (89048).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://www.wireshark.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 5.9VulDB मेटा अस्थायी स्कोर: 5.6
VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 5.9
NVD वेक्टर: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: असिद्ध
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 89048
Nessus नाम: FreeBSD : wireshark -- multiple vulnerabilities (45117749-df55-11e5-b2bd-002590263bf5)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
OpenVAS ID: 803330
OpenVAS नाम: Wireshark Multiple Denial-of-Service Vulnerabilities March16 (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
उजागर समय: 🔍
अपग्रेड: Wireshark 2.0.2
पैच: 1c090e929269a78bf7a4cb3dc0d34565f4351312
समयरेखा
12/01/2016 🔍19/02/2016 🔍
25/02/2016 🔍
27/02/2016 🔍
28/02/2016 🔍
28/02/2016 🔍
29/02/2016 🔍
29/02/2016 🔍
02/03/2016 🔍
08/07/2022 🔍
स्रोत
उत्पाद: wireshark.orgसलाह: code.wireshark.org⛔
शोधकर्ता: Mateusz Jurczyk
संगठन: Google
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2016-2528 (🔍)
GCVE (CVE): GCVE-0-2016-2528
GCVE (VulDB): GCVE-100-81103
X-Force: 111115 - Wireshark LBMC dissector denial of service
SecurityFocus: 81964 - Wireshark Multiple Denial of Service Vulnerabilities
SecurityTracker: 1035118
Vulnerability Center: 56942 - Wireshark 2.0.0-2.0.1 Remote DoS in LBMC Dissector - CVE-2016-2528, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 28/02/2016 09:36 PMअद्यतनित: 08/07/2022 03:11 PM
परिवर्तन: 28/02/2016 09:36 PM (67), 25/08/2018 11:22 AM (25), 08/07/2022 03:11 PM (6)
पूर्ण: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें