BDU:2020-02570

Опубликовано: 09 апр. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость модуля NetScaler (Netscaler.c) анализатора трафика компьютерных сетей Wireshark существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Novell Inc.

Fedora Project

ООО «РусБИТех-Астра»

Red Hat Inc.

Сообщество свободного программного обеспечения

Wireshark team

АО "НППКТ"

Наименование ПО

Ubuntu

OpenSUSE Leap

Fedora

Astra Linux Common Edition

Red Hat Enterprise Linux

Debian GNU/Linux

Wireshark

ОСОН ОСнова Оnyx

Версия ПО

16.04 LTS (Ubuntu)

42.3 (OpenSUSE Leap)

18.04 LTS (Ubuntu)

18.10 (Ubuntu)

29 (Fedora)

2.12 «Орёл» (Astra Linux Common Edition)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

15.1 (OpenSUSE Leap)

30 (Fedora)

8 (Debian GNU/Linux)

от 2.4.0 до 2.4.13 включительно (Wireshark)

от 2.6.0 до 2.6.7 включительно (Wireshark)

3.0.0 (Wireshark)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Novell Inc. OpenSUSE Leap 42.3

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 18.10

Fedora Project Fedora 29

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Wireshark:

https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=cab0cff6abdd7a5b5b0bfa4ee204eea951e129e9

https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=38680c4c69f9f4e0f39e29b66fe2b02d88eb629d

https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=2fbbde780e5d5d82e31dca656217daf278cf62bb

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=15497

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2019/05/msg00034.html

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00022.html

https://lists.opensuse.org/opensuse-security-announce/2019-05/msg00027.html

https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html

Для Ubuntu:

https://usn.ubuntu.com/3986-1/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/CVE-2019-10895

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4LYIOOQIMFQ3PA7AFBK4DNXHISTEYUC5/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PU3QA2DUO3XS24QE24CQRP4A4XQQY76R/

Для Astra Linux:

Обновление программного обеспечения (пакета wireshark) до 2.6.8-1.1~deb9u1 или более поздней версии

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения wireshark до версии 4.0.11-1~deb12u1osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10895
CVE

EPSS

Процентиль: 94%

0.12624

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-10895

CVSS3: 7.5

ubuntu

почти 7 лет назад

In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and 3.0.0, the NetScaler file parser could crash. This was addressed in wiretap/netscaler.c by improving data validation.

CVE-2019-10895

CVSS3: 6.5

redhat

почти 7 лет назад

In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and 3.0.0, the NetScaler file parser could crash. This was addressed in wiretap/netscaler.c by improving data validation.

CVE-2019-10895

CVSS3: 7.5

nvd

почти 7 лет назад

In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and 3.0.0, the NetScaler file parser could crash. This was addressed in wiretap/netscaler.c by improving data validation.

CVE-2019-10895

CVSS3: 7.5

debian

почти 7 лет назад

In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and 3.0.0, the NetScaler ...

GHSA-4cxv-gmm7-q86r

CVSS3: 7.5

github

почти 4 года назад

In Wireshark 2.4.0 to 2.4.13, 2.6.0 to 2.6.7, and 3.0.0, the NetScaler file parser could crash. This was addressed in wiretap/netscaler.c by improving data validation.

EPSS

Процентиль: 94%

0.12624

Средний

7.5 High

CVSS3

7.8 High

CVSS2