Wireshark 1.10.0 Bluetooth OBEX Dissector packet-btobex.c dissect_headers सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark 1.10.0 में पाई गई है। प्रभावित किया गया है फ़ंक्शन dissect_headers फ़ाइल epan/dissectors/packet-btobex.c का घटक Bluetooth OBEX Dissector का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2013-4928 आईडी के तहत ट्रैक किया जाता है। कोई शोषण उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark 1.10.0 में पाई गई है। प्रभावित किया गया है फ़ंक्शन dissect_headers फ़ाइल epan/dissectors/packet-btobex.c का घटक Bluetooth OBEX Dissector का। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-189 मिलता है। इस कमजोरी को प्रकाशित किया गया था 26/07/2013 के रूप में wnpa-sec-2013-46 के रूप में सलाह (वेबसाइट). यह सलाह wireshark.org पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

इस भेद्यता को CVE-2013-4928 आईडी के तहत ट्रैक किया जाता है। 26/07/2013 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई शोषण उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $0-$5k था। Nessus वल्नरेबिलिटी स्कैनर 69849 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Fedora Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121476 प्लगइन से कर सकता है (Solaris 11.1 Support Repository Update (SRU) 11.4.0 Missing).

यदि आप 1.10.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 61471), X-Force (86021), Secunia (SA54296), Vulnerability Center (SBV-40954) , Tenable (69849).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 69849
Nessus नाम: Fedora 19 : wireshark-1.10.1-1.fc19 (2013-16362)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍

OpenVAS ID: 866883
OpenVAS नाम: Fedora Update for wireshark FEDORA-2013-16362
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Wireshark 1.10.1

समयरेखाजानकारी

26/07/2013 🔍
26/07/2013 +0 दिन 🔍
26/07/2013 +0 दिन 🔍
26/07/2013 +0 दिन 🔍
29/07/2013 +2 दिन 🔍
29/07/2013 +0 दिन 🔍
29/07/2013 +0 दिन 🔍
30/07/2013 +1 दिन 🔍
11/08/2013 +12 दिन 🔍
20/05/2021 +2839 दिन 🔍

स्रोतजानकारी

उत्पाद: wireshark.org

सलाह: wnpa-sec-2013-46
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2013-4928 (🔍)
GCVE (CVE): GCVE-0-2013-4928
GCVE (VulDB): GCVE-100-9773

OVAL: 🔍
IAVM: 🔍

X-Force: 86021
SecurityFocus: 61471
Secunia: 54296 - Wireshark Multiple Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 95719
Vulnerability Center: 40954 - Wireshark Before 1.10.1 Bluetooth OBEX Dissector Integer Signedness Error Allows Remote DoS via a Crafted Packet, Medium

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 30/07/2013 10:56 AM
अद्यतनित: 20/05/2021 06:01 PM
परिवर्तन: 30/07/2013 10:56 AM (84), 08/05/2017 08:59 AM (1), 20/05/2021 05:53 PM (4), 20/05/2021 06:01 PM (1)
पूर्ण: 🔍
संपादक: olku
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!