BDU:2021-00874

Опубликовано: 06 окт. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость анализатора протокола BLIP программного обеспечения Wireshark связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Novell Inc.

Oracle Corp.

Wireshark team

АО «ИВК»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Astra Linux Common Edition

OpenSUSE Leap

Enterprise Manager Ops Center

Sun ZFS Storage Appliance Kit

Hyperion Analytic Provider Services

Wireshark

Альт 8 СП

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

10 (Debian GNU/Linux)

15.2 (OpenSUSE Leap)

12.4.0.0 (Enterprise Manager Ops Center)

8.8 (Sun ZFS Storage Appliance Kit)

11.1.2.4 (Hyperion Analytic Provider Services)

15.1 (OpenSUSE Leap)

от 3.2.0 до 3.2.6 (Wireshark)

от 3.0.0 до 3.0.13 (Wireshark)

- (Альт 8 СП)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. OpenSUSE Leap 15.2

Novell Inc. OpenSUSE Leap 15.1

АО «ИВК» Альт 8 СП -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.wireshark.org/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2020-25866.html

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpujan2021.html

Для Astra Linux:

Обновление программного обеспечения (пакета wireshark) до 2.6.20-0+deb9u1 или более поздней версии

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения wireshark до версии 4.0.11-1~deb12u1osnova1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-25866
CVE

EPSS

Процентиль: 76%

0.00972

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-25866

CVSS3: 7.5

ubuntu

больше 5 лет назад

In Wireshark 3.2.0 to 3.2.6 and 3.0.0 to 3.0.13, the BLIP protocol dissector has a NULL pointer dereference because a buffer was sized for compressed (not uncompressed) messages. This was addressed in epan/dissectors/packet-blip.c by allowing reasonable compression ratios and rejecting ZIP bombs.

CVE-2020-25866

CVSS3: 7.5

redhat

больше 5 лет назад

CVE-2020-25866

CVSS3: 7.5

nvd

больше 5 лет назад

CVE-2020-25866

CVSS3: 7.5

debian

больше 5 лет назад

In Wireshark 3.2.0 to 3.2.6 and 3.0.0 to 3.0.13, the BLIP protocol dis ...

GHSA-j5p6-gc45-8fh8

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 76%

0.00972

Низкий

7.5 High

CVSS3

7.8 High

CVSS2