Wireshark तक 1.8.7 GMR-1 BCCH Dissector packet-gmr1_bcch.c सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.8	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Wireshark तक 1.8.7 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य packet-gmr1_bcch.c फ़ाइल में मौजूद है और GMR-1 BCCH Dissector घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। यह कमजोरी CVE-2013-4075 के नाम से सूचीबद्ध है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Wireshark तक 1.8.7 में खोजी गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य packet-gmr1_bcch.c फ़ाइल में मौजूद है और GMR-1 BCCH Dissector घटक से संबंधित है। यह परिवर्तन सेवा अस्वीकार का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 25/08/2012 द्वारा Sylvain Munaut and Laurent Butti के साथ Wireshark के रूप में wnpa-sec-2013-33 के रूप में Bulletin (वेबसाइट). wireshark.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

यह कमजोरी CVE-2013-4075 के नाम से सूचीबद्ध है। CVE असाइनमेंट 09/06/2013 पर हुआ था. तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. Nessus द्वारा 66910 आईडी वाला एक प्लगइन दिया गया है। इसे Debian Local Security Checks फैमिली के अंतर्गत रखा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 256186 प्लगइन से कर सकता है (CentOS Security Update for wireshark (CESA-2017:0631)).

1.8.8 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। बग फिक्स anonsvn.wireshark.org से डाउनलोड के लिए तैयार है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए। कमजोरी के खुलासे के 11 महीने बाद एक संभावित समाधान प्रकाशित हुआ है।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 60501), X-Force (84821), Secunia (SA53762), Vulnerability Center (SBV-40004) , Tenable (66910).

उत्पादजानकारी

प्रकार

• Packet Analyzer Software

नाम

• Wireshark

संस्करण

• 1.8.0
• 1.8.1
• 1.8.2
• 1.8.3
• 1.8.4
• 1.8.5
• 1.8.6
• 1.8.7

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.wireshark.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 66910
Nessus नाम: Debian DSA-2709-1 : wireshark - several vulnerabilities
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 892709
OpenVAS नाम: Debian Security Advisory DSA 2709-1 (wireshark - several vulnerabilities
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Wireshark 1.8.8
पैच: anonsvn.wireshark.org

समयरेखाजानकारी

25/08/2012 🔍
07/06/2013 +286 दिन 🔍
09/06/2013 +2 दिन 🔍
09/06/2013 +0 दिन 🔍
09/06/2013 +0 दिन 🔍
10/06/2013 +1 दिन 🔍
16/06/2013 +6 दिन 🔍
17/06/2013 +1 दिन 🔍
17/05/2021 +2891 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wnpa-sec-2013-33
शोधकर्ता: Sylvain Munaut, Laurent Butti
संगठन: Wireshark
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2013-4075 (🔍)
GCVE (CVE): GCVE-0-2013-4075
GCVE (VulDB): GCVE-100-9180

OVAL: 🔍
IAVM: 🔍

X-Force: 84821
SecurityFocus: 60501 - Wireshark CVE-2013-4075 Denial of Service Vulnerability
Secunia: 53762 - Wireshark Multiple Vulnerabilities, Highly Critical
OSVDB: 94244
Vulnerability Center: 40004 - Wireshark 1.8 Before 1.8.8 GMR-1 BCCH Dissector Allows Remote DoS via a Crafted Packet, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/06/2013 02:59 PM
अद्यतनित: 17/05/2021 07:47 AM
परिवर्तन: 17/06/2013 02:59 PM (87), 02/05/2017 06:08 PM (3), 17/05/2021 07:47 AM (3)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!