Wireshark तक 1.12.11/2.0.3 Netscreen File Parser wiretap/netscreen.c sscanf अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.8	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.12.11/2.0.3 में पाया गया है। प्रभावित है फ़ंक्शन sscanf फ़ाइल wiretap/netscreen.c की घटक Netscreen File Parser की। हेरफेर के कारण अधिकार वृद्धि होती है। इस भेद्यता को CVE-2016-5357 के रूप में ट्रेड किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई शोषण मौजूद नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark तक 1.12.11/2.0.3 में पाया गया है। प्रभावित है फ़ंक्शन sscanf फ़ाइल wiretap/netscreen.c की घटक Netscreen File Parser की। हेरफेर के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। कमजोरी प्रकाशित की गई थी 07/08/2016 Mateusz Jurczyk (iDefense) द्वारा iDEFENSE Labs के साथ (वेबसाइट). एडवाइजरी डाउनलोड के लिए openwall.com पर साझा की गई है।

इस भेद्यता को CVE-2016-5357 के रूप में ट्रेड किया जाता है। CVE आवंटन 09/06/2016 को हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी जानकारी उपलब्ध है. हमले की जटिलता काफ़ी अधिक है। शोषण करना मुश्किल बताया गया है। इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण मौजूद नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है। 0-डे के रूप में इसका अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था. वल्नरेबिलिटी स्कैनर Nessus 91820 आईडी वाला एक प्लगइन प्रदान करता है। यह Windows फैमिली में असाइन किया गया है। यह प्लगइन l प्रकार के संदर्भ में सक्रिय है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 175781 प्लगइन से कर सकता है (Debian Security Update for wireshark (DSA 3615-1)).

1.12.12 , 2.0.4 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 91140) , Tenable (91820).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 1.12.0
• 1.12.1
• 1.12.2
• 1.12.3
• 1.12.4
• 1.12.5
• 1.12.6
• 1.12.7
• 1.12.8
• 1.12.9
• 1.12.10
• 1.12.11
• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.8

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 5.9
NVD वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 91820
Nessus नाम: Wireshark 1.12.x < 1.12.12 Multiple DoS
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 703615
OpenVAS नाम: Debian Security Advisory DSA 3615-1 (wireshark - security update)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: Wireshark 1.12.12/2.0.4
पैच: github.com

समयरेखाजानकारी

07/06/2016 🔍
09/06/2016 +2 दिन 🔍
09/06/2016 +0 दिन 🔍
24/06/2016 +15 दिन 🔍
07/08/2016 +44 दिन 🔍
07/08/2016 +0 दिन 🔍
08/08/2016 +1 दिन 🔍
13/09/2022 +2227 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: 11edc83b98a61e890d7bb01855389d40e984ea82
शोधकर्ता: Mateusz Jurczyk (iDefense)
संगठन: iDEFENSE Labs
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2016-5357 (🔍)
GCVE (CVE): GCVE-0-2016-5357
GCVE (VulDB): GCVE-100-90626

OVAL: 🔍

SecurityFocus: 91140 - Wireshark Multiple Denial of Service Vulnerabilities

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 08/08/2016 03:21 PM
अद्यतनित: 13/09/2022 08:30 AM
परिवर्तन: 08/08/2016 03:21 PM (66), 22/03/2019 08:27 AM (17), 13/09/2022 08:30 AM (5)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Might our Artificial Intelligence support you?

Check our Alexa App!