Wireshark 1.8.0/1.8.1/1.8.2 LDP Dissector повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.7$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Wireshark 1.8.0/1.8.1/1.8.2. Она была классифицирована как критический. Неизвестная функция компонента LDP Dissector затронута. Осуществление манипуляции приводит к повреждение памяти. Эта уязвимость была названа CVE-2012-5240. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

Уязвимость была найдена в Wireshark 1.8.0/1.8.1/1.8.2. Она была классифицирована как критический. Неизвестная функция компонента LDP Dissector затронута. Осуществление манипуляции приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована 02.10.2012 автором Laurent Butti под номером wnpa-sec-2012-29 как Консультация (Веб-сайт). Консультация доступна для скачивания по адресу wireshark.org. Публичный релиз был согласован с поставщиком.

Эта уязвимость была названа CVE-2012-5240. Назначение CVE произошло 02.10.2012. Технические подробности отсутствуют. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k.

В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus содержит плагин с ID 62649. Это относится к семейству FreeBSD Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 121144 (Solaris 11.1 Support Repository Update (SRU) 3.4 Missing).

Установка версии 1.8.3 позволяет решить данный вопрос. Последняя версия доступна для скачивания по ссылке wireshark.org. Рекомендуется обновить затронутый компонент.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 55754), X-Force (79011), Secunia (SA50843), SecurityTracker (ID 1027604) и Vulnerability Center (SBV-36375).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 10.0
VulDB Meta Temp Score: 8.7

VulDB Базовый балл: 10.0
VulDB Временная оценка: 8.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 62649
Nessus Имя: FreeBSD : Wireshark -- Multiple Vulnerabilities (a7706414-1be7-11e2-9aad-902b343deec9)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 72500
OpenVAS Имя: FreeBSD Ports: wireshark
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Wireshark 1.8.3

ХронологияИнформация

02.10.2012 🔍
02.10.2012 +0 дни 🔍
02.10.2012 +0 дни 🔍
02.10.2012 +0 дни 🔍
02.10.2012 +0 дни 🔍
03.10.2012 +1 дни 🔍
03.10.2012 +0 дни 🔍
03.10.2012 +0 дни 🔍
04.10.2012 +1 дни 🔍
04.10.2012 +0 дни 🔍
07.10.2012 +3 дни 🔍
14.04.2021 +3111 дни 🔍

ИсточникиИнформация

Продукт: wireshark.org

Консультация: wnpa-sec-2012-29
Исследователь: Laurent Butti
Статус: Подтверждённый
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2012-5240 (🔍)
GCVE (CVE): GCVE-0-2012-5240
GCVE (VulDB): GCVE-100-6583

OVAL: 🔍

X-Force: 79011 - Wireshark LDP dissector buffer overflow, High Risk
SecurityFocus: 55754 - Wireshark Versions Prior to 1.8.3 Multiple Security Vulnerabilities
Secunia: 50843 - Wireshark Multiple Vulnerabilities, Highly Critical
OSVDB: 85885
SecurityTracker: 1027604 - Wireshark HSRP/PPP/LDP Bugs Let Remote Users Deny Service
Vulnerability Center: 36375 - Wireshark 1.8.0-1.8.2 LDP Dissector Allows Remote DoS via a Malformed Packet, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 04.10.2012 16:47
Обновлено: 14.04.2021 15:32
Изменения: 04.10.2012 16:47 (81), 17.04.2017 12:15 (11), 14.04.2021 15:32 (2)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!