BDU:2024-02482

Опубликовано: 27 мар. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость диссектора T.38 анализатора трафика компьютерных сетей Wireshark связана с несогласованным управлением памятью. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки специально сформированного файла или пакета

Вендор

Red Hat, Inc.

Сообщество свободного программного обеспечения

Novell Inc.

ООО «Ред Софт»

Wireshark team

АО «НППКТ»

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

openSUSE Tumbleweed

РЕД ОС

Wireshark

ОСОН ОСнова Оnyx

Версия ПО

6 (Red Hat Enterprise Linux)

7 (Red Hat Enterprise Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

- (openSUSE Tumbleweed)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

9 (Red Hat Enterprise Linux)

от 4.0.0 до 4.0.13 включительно (Wireshark)

от 4.2.0 до 4.2.3 включительно (Wireshark)

до 2.14 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat, Inc. Red Hat Enterprise Linux 6

Red Hat, Inc. Red Hat Enterprise Linux 7

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. openSUSE Tumbleweed -

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat, Inc. Red Hat Enterprise Linux 9

АО «НППКТ» ОСОН ОСнова Оnyx до 2.14

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Wireshark:

https://www.wireshark.org/security/wnpa-sec-2024-06.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-2955

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2024-2955

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-2955

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2024-2955.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения wireshark до версии 4.0.17-0~deb12u1osnova2u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-2955
CVE

EPSS

Процентиль: 73%

0.01403

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ALT-PU-2024-4841

CVSS3: 7.8

altlinux

больше 2 лет назад

ALT-PU-2024-4841: package `wireshark` update to version 4.2.4-alt1

ROS-20240606-03

CVSS3: 7.8

redos

больше 2 лет назад

Множественные уязвимости wireshark

CVE-2024-2955

CVSS3: 7.5

ubuntu

больше 2 лет назад

T.38 dissector crash in Wireshark 4.2.0 to 4.0.3 and 4.0.0 to 4.0.13 allows denial of service via packet injection or crafted capture file

CVE-2024-2955

CVSS3: 6.5

redhat

больше 2 лет назад

T.38 dissector crash in Wireshark 4.2.0 to 4.0.3 and 4.0.0 to 4.0.13 allows denial of service via packet injection or crafted capture file

CVE-2024-2955

CVSS3: 7.5

nvd

больше 2 лет назад

T.38 dissector crash in Wireshark 4.2.0 to 4.0.3 and 4.0.0 to 4.0.13 allows denial of service via packet injection or crafted capture file

EPSS

Процентиль: 73%

0.01403

Низкий

7.8 High

CVSS3

7.2 High

CVSS2