Wireshark 1.8.0/1.8.1 pcap-ng File Parser wiretap/pcapng.c pcapng_read_packet_block denial of service
| CVSS Wynik metatemperatury | Exploit Aktualna Cena (≈) | Wynik odsetkowy CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Podatność została odkryta w Wireshark 1.8.0/1.8.1 (Packet Analyzer Software). Podatnością dotknięta jest funkcja pcapng_read_packet_block w pliku wiretap/pcapng.c w komponencie pcap-ng File Parser. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności odmowa usługi. Wpływa to na dostępność.
Informacja o podatności została podana do publicznej wiadomości w dniu 2012-08-15 przez osobę/y Stefan Cornelius jako wnpa-sec-2012-24 w formie potwierdzone bulletin (Website). Raport na temat podatności został udostępniony pod adresem wireshark.org. Publikacja informacji została przeprowadzona we współpracy z producentem. Podatność ta została oznaczona identyfikatorem CVE-2012-4286. Atak może zostać zainicjowany zdalnie. Do eksploitacji nie potrzeba żadnej formy uwierzytelnienia. Szczegóły techniczne są znane, ale exploit nie jest dostępny.
Skaner podatności Nessus jest wyposażony w plugin ID 62131 (Fedora 18 : wireshark-1.8.2-1.fc18 (2012-11981)), który pomaga ustalić, czy dane środowisko jest podatne na atak.
Aktualizacja do wersji 1.8.2 eliminuje tę podatność. Aktualizacja jest dostępna pod adresem wireshark.org. Potencjalne zabezpieczenie zostało opublikowane po ujawnieniu podatności.
Błąd jest również udokumentowany w bazie podatności X-Force (77781) i Tenable (62131).
Produkt
Rodzaj
Imię
Wersja
Licencja
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv3
VulDB Wynik metabazy: 5.3VulDB Wynik metatemperatury: 5.1
VulDB Wynik podstawowy: 5.3
VulDB Wynik tymczasowy: 5.1
VulDB Wektor: 🔍
VulDB Niezawodność: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Wektor | Możliwość wykorzystania | Uwierzytelnianie | Poufność | Integralność | Dostępność |
|---|---|---|---|---|---|
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
| odblokować | odblokować | odblokować | odblokować | odblokować | odblokować |
VulDB Wynik podstawowy: 🔍
VulDB Wynik tymczasowy: 🔍
VulDB Niezawodność: 🔍
NVD Wynik podstawowy: 🔍
Exploit
Klasa: Odmowa usługiCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Lokalny: Nie
Zdalny: Tak
Dostępność: 🔍
Status: Nie określono
EPSS Score: 🔍
EPSS Percentile: 🔍
Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔍
| 0-Day | odblokować | odblokować | odblokować | odblokować |
|---|---|---|---|---|
| Dzisiaj | odblokować | odblokować | odblokować | odblokować |
Nessus ID: 62131
Nessus Imię: Fedora 18 : wireshark-1.8.2-1.fc18 (2012-11981)
Nessus Plik: 🔍
Nessus Ryzyko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍
OpenVAS ID: 71843
OpenVAS Imię: FreeBSD Ports: wireshark
OpenVAS Plik: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Imię: 🔍
Inteligencja Zagrożeń
Wysiłek: 🔍Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍
Przeciwdziałanie
Zalecane: UpgradeStatus: 🔍
Czas reakcji: 🔍
0-dniowy czas: 🔍
Czas ekspozycji: 🔍
Upgrade: Wireshark 1.8.2
Oś czasu
2012-08-14 🔍2012-08-15 🔍
2012-08-15 🔍
2012-08-15 🔍
2012-08-16 🔍
2012-08-16 🔍
2012-08-16 🔍
2012-08-16 🔍
2012-08-17 🔍
2012-08-24 🔍
2012-09-18 🔍
2012-09-23 🔍
2021-03-27 🔍
Źródła
Produkt: wireshark.orgRaport: wnpa-sec-2012-24
Badacz: Stefan Cornelius
Status: Potwierdzone
Potwierdzenie: 🔍
Koordynowane: 🔍
CVE: CVE-2012-4286 (🔍)
OVAL: 🔍
X-Force: 77781
SecurityTracker: 1027404 - Wireshark Multiple Bugs Let Remote Users Deny Service and Execute Arbitrary Code
Vulnerability Center: 36197 - Wireshark 1.8.x Before 1.8.2 \x27pcapng_read_packet_block\x27() Remote DoS via a Crafted PCAP-NG file, Medium
SecurityFocus: 55035 - Wireshark Versions Prior to 1.8.2 Multiple Security Vulnerabilities
Secunia: 50276 - Wireshark Multiple Vulnerabilities, Highly Critical
OSVDB: 84783
Zobacz także: 🔍
Wpis
Stworzono: 2012-08-24 13:32Aktualizacje: 2021-03-27 13:08
Zmiany: 2012-08-24 13:32 (82), 2017-04-17 11:08 (11), 2021-03-27 13:08 (3)
Kompletny: 🔍
Cache ID: 3:85B:103
Brak komentarzy. Języki: pl + en.
Zaloguj się, aby skomentować.