Wireshark até 1.2.9 Elevação de Privilégios

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
5.3	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Wireshark até 1.2.9. O impacto ocorre em uma função desconhecida. A utilização pode causar Elevação de Privilégios. Esta vulnerabilidade é referenciada como CVE-2010-2993. Não há exploit disponível.

Detalhesinformação

Uma vulnerabilidade classificada como problemático foi encontrada em Wireshark até 1.2.9. O impacto ocorre em uma função desconhecida. A utilização pode causar Elevação de Privilégios. A definição de CWE para a vulnerabilidade é CWE-20. A falha foi publicada 13/08/2010 por Buildbot Builder (Site). O aviso pode ser baixado em wireshark.org.

Esta vulnerabilidade é referenciada como CVE-2010-2993. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Foi declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k. O Nessus, ferramenta de varredura de vulnerabilidades, disponibiliza um plugin com o identificador 49092. Está atribuído à família Fedora Local Security Checks. O scanner de vulnerabilidade comercial Qualys é capaz de testar este problema com plugin 165189 (SUSE Security Update for Multiple Packages (SUSE-SR:2011:007)).

A vulnerabilidade também está documentada em outros bancos de dados de vulnerabilidades: SecurityFocus (BID 42618), X-Force (54935), Vulnerability Center (SBV-27226) e Tenable (49092).

Produtoinformação

Tipo

• Packet Analyzer Software

Nome

• Wireshark

Versão

• 1.2
• 1.2.0
• 1.2.1
• 1.2.2
• 1.2.3
• 1.2.4
• 1.2.5
• 1.2.6
• 1.2.7
• 1.2.8
• 1.2.9

Licença

• código aberto

Site

• Produto: https://www.wireshark.org/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 5.3
VulDB Meta Pontuação Temporária: 5.3

VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.3
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Nessus ID: 49092
Nessus Nome: Fedora 13 : wireshark-1.2.10-1.fc13 (2010-13416)
Nessus Ficheiro: 🔍
Nessus Risco: 🔍
Nessus Família: 🔍

OpenVAS ID: 862371
OpenVAS Nome: Fedora Update for wireshark FEDORA-2010-13416
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔍

Linha do tempoinformação

11/08/2010 🔍
13/08/2010 +2 dias 🔍
13/08/2010 +0 dias 🔍
13/08/2010 +0 dias 🔍
23/08/2010 +10 dias 🔍
20/09/2010 +28 dias 🔍
19/03/2015 +1641 dias 🔍
22/09/2021 +2379 dias 🔍

Fontesinformação

Produto: wireshark.org

Aconselhamento: wireshark.org
Pessoa: Buildbot Builder
Estado: Não definido
Confirmação: 🔍

CVE: CVE-2010-2993 (🔍)
GCVE (CVE): GCVE-0-2010-2993
GCVE (VulDB): GCVE-100-54346

OVAL: 🔍

X-Force: 54935
SecurityFocus: 42618 - Wireshark 0.10.8 to 1.0.14 and 1.2.0 to 1.2.9 Multiple Vulnerabilities
Secunia: 42877
Vulnerability Center: 27226 - IPMI Dissector in Wireshark 1.2.0-1.2.9 Remote DoS Vulnerability via Unknown Vectors, Medium

Veja também: 🔍

Entradainformação

Criado: 19/03/2015 14h37
Atualizado: 22/09/2021 09h43
Ajustamentos: 19/03/2015 14h37 (59), 06/03/2017 10h56 (9), 22/09/2021 09h39 (5), 22/09/2021 09h43 (1)
Completo: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!