Wireshark até 1.2.8 Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
9.6	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Wireshark. Foi classificada como crítico. A função afetada é desconhecida. O tratamento leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2010-2284. Nenhum exploit está disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Wireshark. Foi classificada como crítico. A função afetada é desconhecida. O tratamento leva a Excesso de tampão. Usar CWE para declarar o problema leva a CWE-119. O problema foi divulgado 15/06/2010 com Wireshark (Site). O boletim está compartilhado para download em vupen.com.

Esta vulnerabilidade está registrada como CVE-2010-2284. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Está declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O plugin de ID 48251 é fornecido pelo scanner de vulnerabilidades Nessus. Foi atribuído à família Mandriva Local Security Checks. Está se baseando na porta 0. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 155626 (Oracle Enterprise Linux Update for Wireshark (ELSA-2010-0625)).

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 40728), Vulnerability Center (SBV-26714) e Tenable (48251).

Produtoinformação

Tipo

• Packet Analyzer Software

Nome

• Wireshark

Versão

• 0.10.13
• 0.10.14
• 0.99.0
• 0.99.1
• 0.99.2
• 0.99.3
• 0.99.4
• 0.99.5
• 0.99.6
• 0.99.7
• 0.99.8
• 1.0.0
• 1.0.1
• 1.0.2
• 1.0.3
• 1.0.4
• 1.0.5
• 1.0.6
• 1.0.7
• 1.0.8
• 1.0.9
• 1.0.10
• 1.0.11
• 1.0.12
• 1.0.13
• 1.2.0
• 1.2.1
• 1.2.2
• 1.2.3
• 1.2.4
• 1.2.5
• 1.2.6
• 1.2.7
• 1.2.8

Licença

• código aberto

Site

• Produto: https://www.wireshark.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 9.6
VulDB Meta Pontuação Temporária: 9.6

VulDB Pontuação Base: 9.6
VulDB Pontuação Temporária: 9.6
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Parcial

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 48251
Nessus Nome: Mandriva Linux Security Advisory : wireshark (MDVSA-2010:144)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍
Nessus Port: 🔍

OpenVAS ID: 67638
OpenVAS Nome: Debian Security Advisory DSA 2066-1 (wireshark)
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

09/06/2010 🔍
09/06/2010 +0 dias 🔍
14/06/2010 +4 dias 🔍
15/06/2010 +1 dias 🔍
15/06/2010 +0 dias 🔍
05/08/2010 +51 dias 🔍
09/08/2010 +4 dias 🔍
19/03/2015 +1683 dias 🔍
15/09/2021 +2372 dias 🔍

Fontesinformação

Produto: wireshark.org

Aconselhamento: vupen.com⛔
Empresa: Wireshark
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2010-2284 (🔍)
GCVE (CVE): GCVE-0-2010-2284
GCVE (VulDB): GCVE-100-53597

OVAL: 🔍

SecurityFocus: 40728 - Wireshark 0.8.20 through 1.2.8 Multiple Vulnerabilities
Secunia: 40112
Vulnerability Center: 26714 - Wireshark Remote Buffer Overflow Vulnerability in the ASN.1 BER Dissector, High

Veja também: 🔍

Entradainformação

Criado: 19/03/2015 12h22
Atualizado: 15/09/2021 16h22
Ajustamentos: 19/03/2015 12h22 (60), 02/03/2017 11h02 (9), 15/09/2021 16h15 (5), 15/09/2021 16h22 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!