Thekelleys Dnsmasq до 2.63 Interfaces отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Thekelleys Dnsmasq до 2.63. Она была оценена как проблематичный. Поражена неизвестная функция компонента Interfaces. Осуществление манипуляции приводит к отказ в обслуживании. Эта уязвимость обозначается как CVE-2013-0198. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Thekelleys Dnsmasq до 2.63. Она была оценена как проблематичный. Поражена неизвестная функция компонента Interfaces. Осуществление манипуляции приводит к отказ в обслуживании. Декларирование проблемы с помощью CWE приводит к CWE-404. Информация о слабости была опубликована 05.03.2013 (Веб-сайт). Документ доступен для загрузки по адресу thekelleys.org.uk.

Эта уязвимость обозначается как CVE-2013-0198. CVE был назначен 06.12.2012. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. В сканере Nessus имеется плагин с ID 64672. Он отнесён к семейству Fedora Local Security Checks.

Обновление до 2.64 может устранить эту уязвимость. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: X-Force (81399), Vulnerability Center (SBV-40796) и Tenable (64672).

ПродуктИнформация

Тип

• Domain Name Software

Поставщик

• Thekelleys

Имя

• Dnsmasq

Версия

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.22
• 2.23
• 2.24
• 2.25
• 2.26
• 2.27
• 2.28
• 2.29
• 2.30
• 2.31
• 2.32
• 2.33
• 2.34
• 2.35
• 2.36
• 2.37
• 2.38
• 2.39
• 2.40
• 2.41
• 2.42
• 2.43
• 2.44
• 2.45
• 2.46
• 2.47
• 2.48
• 2.49
• 2.50
• 2.51
• 2.52
• 2.53
• 2.54
• 2.55
• 2.56
• 2.57
• 2.58
• 2.59
• 2.60
• 2.61
• 2.62
• 2.63

Лицензия

• Открытый исходный код

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 64672
Nessus Имя: Fedora 17 : dnsmasq-2.65-4.fc17 (2013-1320)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 865370
OpenVAS Имя: Fedora Update for dnsmasq FEDORA-2013-1320
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: Dnsmasq 2.64
Патч: 22ce550e5346947a12a781ed0959a7b1165d0dc6

ХронологияИнформация

06.12.2012 🔍
11.01.2013 +36 дни 🔍
05.03.2013 +53 дни 🔍
05.03.2013 +0 дни 🔍
01.08.2013 +149 дни 🔍
24.03.2015 +600 дни 🔍
29.12.2021 +2472 дни 🔍

ИсточникиИнформация

Консультация: thekelleys.org.uk
Статус: Не определено
Подтверждение: 🔍

CVE: CVE-2013-0198 (🔍)
GCVE (CVE): GCVE-0-2013-0198
GCVE (VulDB): GCVE-100-63685
X-Force: 81399
SecurityFocus: 54353
Vulnerability Center: 40796 - Dnsmasq before 2.66test2 Remote DoS Vulnerability via Spoofed TCP Based DNS Queries, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 24.03.2015 12:22
Обновлено: 29.12.2021 21:35
Изменения: 24.03.2015 12:22 (64), 07.05.2017 11:32 (2), 29.12.2021 21:22 (4), 29.12.2021 21:35 (2)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!