Wireshark до 1.8.7 Assa Abloy R3 Dissector packet-assa_r3.c dissect_r3_upstreamcommand_queryconfig Zero-Length Item повреждение памяти

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.8$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Wireshark до 1.8.7. Неизвестная функция файла packet-assa_r3.c компонента Assa Abloy R3 Dissector используется. Осуществление манипуляции в контексте Zero-Length Item приводит к повреждение памяти. Эта уязвимость продается как CVE-2013-4080. Более того, существует эксплойт. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Wireshark до 1.8.7. Неизвестная функция файла packet-assa_r3.c компонента Assa Abloy R3 Dissector используется. Осуществление манипуляции в контексте Zero-Length Item приводит к повреждение памяти. Декларирование проблемы с помощью CWE приводит к CWE-119. Информация о слабости была опубликована 03.06.2013 как Changelog Entry (Веб-сайт). Консультация доступна для скачивания по адресу wireshark.org. Публичный релиз был согласован с поставщиком.

Эта уязвимость продается как CVE-2013-4080. Назначение CVE произошло 09.06.2013. Имеются технические подробности. Уровень популярности этой уязвимости ниже среднего значения. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Задано как Доказательство концепции. Эксплойт доступен по адресу bugs.wireshark.org. В случае 0-day эксплойта, предполагаемая цена на подпольном рынке была около $0-$5k. Сканер уязвимостей Nessus предоставляет плагин с ID 70280 (Fedora 20 : wireshark-1.10.2-7.fc20 (2013-17627)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Fedora Local Security Checks. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 166243 (SUSE Enterprise Linux Security Update for Wireshark (SUSE-SU-2013:1265-1)).

Обновление до версии 1.8.8 способно решить эту проблему. Обновленную версию можно скачать по адресу wireshark.org. Исправление готово для загрузки по адресу anonsvn.wireshark.org. Рекомендуется обновить затронутый компонент. Потенциальная мера по устранению была доступна спустя 4 дни после публикации информации об уязвимости.

Данная уязвимость также присутствует в других базах данных уязвимостей: SecurityFocus (BID 60503), X-Force (84826), Secunia (SA53762), Vulnerability Center (SBV-40009) и Tenable (70280).

ПродуктИнформация

Тип

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: повреждение памяти
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 70280
Nessus Имя: Fedora 20 : wireshark-1.10.2-7.fc20 (2013-17627)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍

OpenVAS ID: 867188
OpenVAS Имя: Fedora Update for wireshark FEDORA-2013-17635
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Wireshark 1.8.8
Патч: anonsvn.wireshark.org

ХронологияИнформация

03.06.2013 🔍
07.06.2013 +4 дни 🔍
09.06.2013 +2 дни 🔍
09.06.2013 +0 дни 🔍
09.06.2013 +0 дни 🔍
10.06.2013 +1 дни 🔍
11.06.2013 +1 дни 🔍
16.06.2013 +5 дни 🔍
14.05.2021 +2889 дни 🔍

ИсточникиИнформация

Продукт: wireshark.org

Консультация: wireshark.org
Статус: Не определено
Подтверждение: 🔍
Скоординированный: 🔍

CVE: CVE-2013-4080 (🔍)
GCVE (CVE): GCVE-0-2013-4080
GCVE (VulDB): GCVE-100-9079

OVAL: 🔍
IAVM: 🔍

X-Force: 84826
SecurityFocus: 60503
Secunia: 53762 - Wireshark Multiple Vulnerabilities, Highly Critical
OSVDB: 94093
Vulnerability Center: 40009 - Wireshark 1.8 Before 1.8.8 Assa Abloy R3 Dissector Allows Remote DoS via a Crafted Packet, Medium

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 11.06.2013 17:07
Обновлено: 14.05.2021 14:52
Изменения: 11.06.2013 17:07 (57), 02.05.2017 18:11 (35), 14.05.2021 14:52 (3)
Завершенный: 🔍
Коммиттер:
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!