CVE-2015-8724

मध्यमप्रकाशित

प्रकाशित: 4 जन॰ 2016
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 22 दिस॰ 2015

प्राथमिक सीवीएसएस

5.5/ 10मध्यम

nvd · CVSS 3.0

CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

ईपीएसएस संभाव्यता अनुमान

6.4%

कम · अगले 30 दिन

प्रतिशत: 93.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

AirPDcapDecryptWPABroadcastKey फ़ंक्शन, epan/crypt/airpdcap.c में, Wireshark 1.12.x (1.12.9 से पहले) और 2.0.x (2.0.1 से पहले) में 802.11 डिसेक्टर के अंतर्गत, WPA ब्रॉडकास्ट कुंजी की लंबाई सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को एक क्राफ्टेड पैकेट के माध्यम से सेवा से वंचित (आउट-ऑफ-बाउंड रीड और एप्लिकेशन क्रैश) उत्पन्न करने की अनुमति देता है।

स्रोत

Wireshark - 'AirPDcapDecryptWPABroadcastKey' Heap Out-of-Bounds Read (1)एक्सप्लॉइट
Google Security Research · multiple · 22 दिस॰ 2015

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।