Wireshark 1.8.0/1.8.1 pcap-ng File Parser wiretap/pcapng.c pcapng_read_packet_block отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
5.1$0-$5k0.00

Уязвимость была найдена в Wireshark 1.8.0/1.8.1 и классифицирована как проблемные. Затронута функция pcapng_read_packet_block файла wiretap/pcapng.c компонента pcap-ng File Parser. Определение CWE для уязвимости следующее CWE-189. Консультацию можно прочитать на сайте wireshark.org. Публичное раскрытие информации было согласовано с продавцом.

Эта уязвимость известна как CVE-2012-4286. Назначение CVE произошло 14.08.2012. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 62131 (Fedora 18 : wireshark-1.8.2-1.fc18 (2012-11981)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Fedora Local Security Checks. Он полагается на порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 120909 (Solaris 11 Support Repository Update (SRU) 13.4 Missing).

Обновление до версии 1.8.2 способно решить эту проблему. Обновленную версию можно скачать по адресу wireshark.org. Рекомендуется обновить затронутый компонент.

Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 55035), X-Force (77781), Secunia (SA50276), SecurityTracker (ID 1027404) и Vulnerability Center (SBV-36197).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 62131
Nessus Имя: Fedora 18 : wireshark-1.8.2-1.fc18 (2012-11981)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 71843
OpenVAS Имя: FreeBSD Ports: wireshark
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время эксплойта: 🔍

Обновление: Wireshark 1.8.2

Временная шкалаИнформация

14.08.2012 🔍
15.08.2012 +1 дни 🔍
15.08.2012 +0 дни 🔍
15.08.2012 +0 дни 🔍
16.08.2012 +1 дни 🔍
16.08.2012 +0 дни 🔍
16.08.2012 +0 дни 🔍
16.08.2012 +0 дни 🔍
17.08.2012 +1 дни 🔍
24.08.2012 +7 дни 🔍
18.09.2012 +25 дни 🔍
23.09.2012 +5 дни 🔍
27.03.2021 +3107 дни 🔍

ИсточникиИнформация

Продукт: wireshark.org

Консультация: wnpa-sec-2012-24
Исследователь: Stefan Cornelius
Статус: Подтвержденный
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-4286 (🔍)
OVAL: 🔍

X-Force: 77781
SecurityTracker: 1027404 - Wireshark Multiple Bugs Let Remote Users Deny Service and Execute Arbitrary Code
Vulnerability Center: 36197 - Wireshark 1.8.x Before 1.8.2 \x27pcapng_read_packet_block\x27() Remote DoS via a Crafted PCAP-NG file, Medium
SecurityFocus: 55035 - Wireshark Versions Prior to 1.8.2 Multiple Security Vulnerabilities
Secunia: 50276 - Wireshark Multiple Vulnerabilities, Highly Critical
OSVDB: 84783

ВходИнформация

Создано: 24.08.2012 13:32
Обновлено: 27.03.2021 13:08
Изменения: 24.08.2012 13:32 (82), 17.04.2017 11:08 (11), 27.03.2021 13:08 (3)
Завершить: 🔍
Cache ID: 18:E8B:103

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!