Wireshark fino a 1.12.1 TN5250 Dissector negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.6 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come problematico in Wireshark fino a 1.12.1. Da questa vulnerabilità è interessato una funzione sconosciuta del componente TN5250 Dissector. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Questa vulnerabilità è conosciuta come CVE-2014-8714. Nessun exploit disponibile. Si suggerisce di aggiornare il componente vulnerabile.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Wireshark fino a 1.12.1 (Packet Analyzer Software). É interessato una funzione sconosciuta del componente TN5250 Dissector. Per causa della manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe negazione del servizio. Gli effetti sono noti per la disponibilità.
La vulnerabilità è stata pubblicata in data 12/11/2014 con identificazione wnpa-sec-2014-23 con un avis (Website) (confermato). L'advisory è scaricabile da wireshark.org. Questo punto di criticità è identificato come CVE-2014-8714. Dalla rete può partire l'attacco. Per l'uso non è richiesta un'autentificazione. Dettagli tecnici sul punto critico come anche metodo d'utilizzo non sono a disposizione.
Per lo scanned Nessus, è disponibile un plugin, numero ID 83002 (Debian DLA-198-1 : wireshark security update), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 1.10.11 o 1.12.2 elimina questa vulnerabilità. Una possibile soluzione è stata pubblicata immediatamente dopo la pubblicazione della vulnerabilità.
La vulnerabilità è documentata anche nel database X-Force (98657), Tenable (83002), SecurityFocus (BID 71072†), Secunia (SA60231†) e Vulnerability Center (SBV-47085†). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Prodotto
Genere
Nome
Versione
Licenza
Sito web
- Prodotto: https://www.wireshark.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.3VulDB Punteggio meta temporaneo: 4.6
VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non dimostrata
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 83002
Nessus Nome: Debian DLA-198-1 : wireshark security update
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
OpenVAS ID: 703076
OpenVAS Nome: Debian Security Advisory DSA 3076-1 (wireshark - security update)
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍
Qualys ID: 🔍
Qualys Nome: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di esposizione: 🔍
Aggiornamento: Wireshark 1.10.11/1.12.2
Patch: 1463db37d9bbc9cd532afdf2817caaf8eb367831
Sequenza temporale
09/11/2014 🔍12/11/2014 🔍
12/11/2014 🔍
12/11/2014 🔍
12/11/2014 🔍
14/11/2014 🔍
17/11/2014 🔍
22/11/2014 🔍
26/11/2014 🔍
24/02/2022 🔍
Fonti
Prodotto: wireshark.orgAvis: wnpa-sec-2014-23
Stato: Confermato
Conferma: 🔍
CVE: CVE-2014-8714 (🔍)
GCVE (CVE): GCVE-0-2014-8714
GCVE (VulDB): GCVE-100-68203
OVAL: 🔍
X-Force: 98657 - Wireshark TN5250 dissector denial of service, Medium Risk
SecurityFocus: 71072 - Wireshark TN5250 Dissector CVE-2014-8714 Infinite Loop Denial of Service Vulnerability
Secunia: 60231 - Debian update for wireshark, Moderately Critical
Vulnerability Center: 47085 - Wireshark 1.10.0 - 1.10.10 and 1.12.0 - 1.12.1 TN5250 Dissector Remote DoS Vulnerability, Medium
Vedi anche: 🔍
Voce
Data di creazione: 14/11/2014 12:20Aggiornato: 24/02/2022 19:45
Cambiamenti: 14/11/2014 12:20 (78), 12/06/2017 08:15 (4), 24/02/2022 19:37 (4), 24/02/2022 19:45 (1)
Completa: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.