BDU:2021-00571

Опубликовано: 03 июл. 2020

Источник: fstec

CVSS3: 6.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость компонента Kafka Protocol Dissector (epan/dissectors/packet-kafka.c) программы-анализатора трафика Wireshark связана с ошибкой повторного освобождения памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

Novell Inc.

Fedora Project

Oracle Corp.

Wireshark team

АО "НППКТ"

Наименование ПО

Astra Linux Common Edition

OpenSUSE Leap

Fedora

Enterprise Manager Ops Center

Sun ZFS Storage Appliance Kit

Hyperion Infrastructure Technology

Wireshark

ОСОН ОСнова Оnyx

Версия ПО

2.12 «Орёл» (Astra Linux Common Edition)

15.1 (OpenSUSE Leap)

31 (Fedora)

32 (Fedora)

15.2 (OpenSUSE Leap)

12.4.0.0 (Enterprise Manager Ops Center)

8.8 (Sun ZFS Storage Appliance Kit)

11.1.2.4 (Hyperion Infrastructure Technology)

от 3.2.0 до 3.2.5 (Wireshark)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Novell Inc. OpenSUSE Leap 15.1

Fedora Project Fedora 31

Fedora Project Fedora 32

Novell Inc. OpenSUSE Leap 15.2

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Wireshark:

https://www.wireshark.org/security/wnpa-sec-2020-10.html

https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=76afda963de4f0b9be24f2d8e873990a5cbf221b

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00035.html

http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00038.html

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpujan2021.html

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AII7UYDPNKYE75AZL45M6HAV2COP7F6S/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/G7LO7DAPN33FL4JQ7DDPB76SIEFGMZSQ/

Для Astra Linux:

Обновление программного обеспечения (пакета wireshark) до 2.6.20-0+deb9u1 или более поздней версии

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения wireshark до версии 4.0.11-1~deb12u1osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-17498
CVE

EPSS

Процентиль: 46%

0.0023

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2020-17498

CVSS3: 6.5

ubuntu

больше 5 лет назад

In Wireshark 3.2.0 to 3.2.5, the Kafka protocol dissector could crash. This was addressed in epan/dissectors/packet-kafka.c by avoiding a double free during LZ4 decompression.

CVE-2020-17498

CVSS3: 7.5

redhat

больше 5 лет назад

In Wireshark 3.2.0 to 3.2.5, the Kafka protocol dissector could crash. This was addressed in epan/dissectors/packet-kafka.c by avoiding a double free during LZ4 decompression.

CVE-2020-17498

CVSS3: 6.5

nvd

больше 5 лет назад

In Wireshark 3.2.0 to 3.2.5, the Kafka protocol dissector could crash. This was addressed in epan/dissectors/packet-kafka.c by avoiding a double free during LZ4 decompression.

CVE-2020-17498

CVSS3: 6.5

debian

больше 5 лет назад

In Wireshark 3.2.0 to 3.2.5, the Kafka protocol dissector could crash. ...

GHSA-948p-p2c6-64q4

CVSS3: 6.5

github

больше 3 лет назад

In Wireshark 3.2.0 to 3.2.5, the Kafka protocol dissector could crash. This was addressed in epan/dissectors/packet-kafka.c by avoiding a double free during LZ4 decompression.

EPSS

Процентиль: 46%

0.0023

Низкий

6.5 Medium

CVSS3

7.1 High

CVSS2