BDU:2020-02714

Опубликовано: 09 апр. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость компонента epan/dissectors/packet-ieee80211.c анализатора трафика компьютерных сетей Wireshark связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Fedora Project

ООО «РусБИТех-Астра»

Novell Inc.

Wireshark team

АО "НППКТ"

Наименование ПО

Fedora

Astra Linux Common Edition

OpenSUSE Leap

Wireshark

ОСОН ОСнова Оnyx

Версия ПО

29 (Fedora)

2.12 «Орёл» (Astra Linux Common Edition)

15.1 (OpenSUSE Leap)

30 (Fedora)

3.0.0 (Wireshark)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 29

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 30

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Wireshark:

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=15553

https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=00d5e9e9fb377f52ab7696f25c1dbc011ef0244d

https://www.wireshark.org/security/wnpa-sec-2019-11.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4LYIOOQIMFQ3PA7AFBK4DNXHISTEYUC5/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PU3QA2DUO3XS24QE24CQRP4A4XQQY76R/

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html

Для Astra Linux:

Обновление программного обеспечения (пакета wireshark) до 2.6.8-1.1~deb9u1 или более поздней версии

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения wireshark до версии 4.0.11-1~deb12u1osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10897
CVE

EPSS

Процентиль: 70%

0.00649

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-10897

CVSS3: 7.5

ubuntu

почти 7 лет назад

In Wireshark 3.0.0, the IEEE 802.11 dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-ieee80211.c by detecting cases in which the bit offset does not advance.

CVE-2019-10897

CVSS3: 4.5

redhat

почти 7 лет назад

In Wireshark 3.0.0, the IEEE 802.11 dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-ieee80211.c by detecting cases in which the bit offset does not advance.

CVE-2019-10897

CVSS3: 7.5

nvd

почти 7 лет назад

In Wireshark 3.0.0, the IEEE 802.11 dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-ieee80211.c by detecting cases in which the bit offset does not advance.

CVE-2019-10897

CVSS3: 7.5

debian

почти 7 лет назад

In Wireshark 3.0.0, the IEEE 802.11 dissector could go into an infinit ...

GHSA-6pcq-q2q7-f4ww

CVSS3: 7.5

github

больше 3 лет назад

In Wireshark 3.0.0, the IEEE 802.11 dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-ieee80211.c by detecting cases in which the bit offset does not advance.

EPSS

Процентиль: 70%

0.00649

Низкий

7.5 High

CVSS3

7.8 High

CVSS2