CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.8	$0-$5k	0.00

W Wireshark do 3.6.13/4.0.5 (Packet Analyzer Software) została stwierdzona podatność. Problemem dotknięta jest nieznana funkcja w komponencie IEEE C37.118 Synchrophasor Dissector. Dzięki manipulowaniu przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Ma to wpływ na dostępność.

Informacja o podatności została opublikowana w dniu 2023-05-30 jako wnpa-sec-2023-19. Raport na temat podatności został udostępniony pod adresem wireshark.org. Identyfikatorem tej podatności jest CVE-2023-0668. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Aktualizacja do wersji 3.6.14 lub 4.0.6 eliminuje tę podatność.

Produktinfo

Rodzaj

• Packet Analyzer Software

Imię

• Wireshark

Wersja

• 3.6.0
• 3.6.1
• 3.6.2
• 3.6.3
• 3.6.4
• 3.6.5
• 3.6.6
• 3.6.7
• 3.6.8
• 3.6.9
• 3.6.10
• 3.6.11
• 3.6.12
• 3.6.13
• 4.0.0
• 4.0.1
• 4.0.2
• 4.0.3
• 4.0.4
• 4.0.5

Licencja

• open-source

CPE 2.3info

• 🔒
• 🔒
• 🔒

CPE 2.2info

• 🔒
• 🔒
• 🔒

CVSSv4info

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.9
VulDB Wynik metatemperatury: 5.8

VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.1
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

NVD Wynik podstawowy: 6.5
NVD Wektor: 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔒
VulDB Wynik tymczasowy: 🔒
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Odmowa usługi
CWE: CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Lokalny: Nie
Zdalny: Tak

Dostępność: 🔒
Status: Nie określono

EPSS Score: 🔒
EPSS Percentile: 🔒

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔒

Upgrade: Wireshark 3.6.14/4.0.6

Oś czasuinfo

2023-02-03 CVE przypisany
2023-05-30 +115 dni Raport opublikowany
2023-05-30 +0 dni Wpis VulDB utworzony
2023-06-22 +22 dni Wpis VulDB zaktualizowany

Źródłainfo

Produkt: wireshark.org

Raport: wnpa-sec-2023-19
Status: Potwierdzone

CVE: CVE-2023-0668 (🔒)
Zobacz także: 🔒

Wpisinfo

Stworzono: 2023-05-30 06:56
Aktualizacje: 2023-06-22 01:31
Zmiany: 2023-05-30 06:56 (40), 2023-06-22 01:23 (1), 2023-06-22 01:31 (11)
Kompletny: 🔍
Cache ID: 3:4B4:103

Dyskusja

Do you know our Splunk app?

Download it now for free!