Wireshark 1.10.0 DCOM ISystemActivator Dissector packet-dcom-sysact.c अधिकार वृद्धि
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
सारांश
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark 1.10.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल epan/dissectors/packet-dcom-sysact.c का घटक DCOM ISystemActivator Dissector का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। यह भेद्यता CVE-2013-4926 के रूप में व्यापार की जाती है। कोई शोषण उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
विवरण
एक जोखिम जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Wireshark 1.10.0 में पाया गया है। प्रभावित किया गया है एक अज्ञात फ़ंक्शन फ़ाइल epan/dissectors/packet-dcom-sysact.c का घटक DCOM ISystemActivator Dissector का। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। कमजोरी प्रकाशित की गई थी 26/07/2013 Laurent Butti (Oliver) द्वारा wnpa-sec-2013-44 के रूप में सलाह के रूप में (वेबसाइट). wireshark.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है। विक्रेता की सहमति से सार्वजनिक रिलीज़ को अंजाम दिया गया।
यह भेद्यता CVE-2013-4926 के रूप में व्यापार की जाती है। 26/07/2013 पर CVE आवंटित किया गया था. टेक्निकल जानकारी उपलब्ध है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण उपलब्ध नहीं है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
यह परिभाषित नहीं घोषित है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $0-$5k था। वल्नरेबिलिटी स्कैनर Nessus 69849 आईडी वाला एक प्लगइन प्रदान करता है। यह Fedora Local Security Checks फैमिली में असाइन किया गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 121476 प्लगइन से कर सकता है (Solaris 11.1 Support Repository Update (SRU) 11.4.0 Missing).
यदि आप 1.10.1 संस्करण में अपग्रेड करते हैं, तो यह समस्या हल हो सकती है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: SecurityFocus (BID 61471), X-Force (86019), Secunia (SA54296), Vulnerability Center (SBV-40955) , Tenable (69849).
उत्पाद
प्रकार
नाम
संस्करण
लाइसेंस
वेबसाइट
- उत्पाद: https://www.wireshark.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 7.5VulDB मेटा अस्थायी स्कोर: 7.2
VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: अधिकार वृद्धिCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ
उपलब्धता: 🔍
स्थिति: परिभाषित नहीं
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 69849
Nessus नाम: Fedora 19 : wireshark-1.10.1-1.fc19 (2013-16362)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 866883
OpenVAS नाम: Fedora Update for wireshark FEDORA-2013-16362
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍
अपग्रेड: Wireshark 1.10.1
समयरेखा
26/07/2013 🔍26/07/2013 🔍
26/07/2013 🔍
26/07/2013 🔍
29/07/2013 🔍
29/07/2013 🔍
29/07/2013 🔍
30/07/2013 🔍
11/08/2013 🔍
20/05/2021 🔍
स्रोत
उत्पाद: wireshark.orgसलाह: wnpa-sec-2013-44
शोधकर्ता: Laurent Butti (Oliver)
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍
CVE: CVE-2013-4926 (🔍)
GCVE (CVE): GCVE-0-2013-4926
GCVE (VulDB): GCVE-100-9778
OVAL: 🔍
IAVM: 🔍
X-Force: 86019
SecurityFocus: 61471 - Wireshark Multiple Denial of Service Vulnerabilities
Secunia: 54296 - Wireshark Multiple Denial of Service Vulnerabilities, Moderately Critical
OSVDB: 95725
Vulnerability Center: 40955 - Wireshark Before 1.10.1 DCOM ISystemActivator Dissector Error Allows Remote DoS via a Crafted Packet - CVE-2013-4926, Medium
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 30/07/2013 12:51 PMअद्यतनित: 20/05/2021 06:47 PM
परिवर्तन: 30/07/2013 12:51 PM (85), 08/05/2017 08:59 AM (4), 20/05/2021 06:47 PM (3)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें