BDU:2021-01496

Опубликовано: 18 мар. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость компонента Rbm dissector анализатора трафика компьютерных сетей Wireshark связана с бесконечной работой цикла. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Fedora Project

ООО «РусБИТех-Астра»

Wireshark team

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Fedora

Astra Linux Common Edition

Wireshark

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

29 (Fedora)

2.12 «Орёл» (Astra Linux Common Edition)

30 (Fedora)

8 (Debian GNU/Linux)

10 (Debian GNU/Linux)

3.0.0 (Wireshark)

до 2.10 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Fedora Project Fedora 29

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Fedora Project Fedora 30

Сообщество свободного программного обеспечения Debian GNU/Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Wireshark:

Обновление программного обеспечения до 3.4.2-1 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета wireshark) до 2.6.8-1.1~deb9u1 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета wireshark) до 2.6.8-1.1~deb9u1 или более поздней версии

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4LYIOOQIMFQ3PA7AFBK4DNXHISTEYUC5/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PU3QA2DUO3XS24QE24CQRP4A4XQQY76R/

Для ОСОН ОСнова Оnyx (версия 2.10):

Обновление программного обеспечения wireshark до версии 4.0.11-1~deb12u1osnova1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10900
CVE

EPSS

Процентиль: 70%

0.00637

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-10900

CVSS3: 7.5

ubuntu

почти 7 лет назад

In Wireshark 3.0.0, the Rbm dissector could go into an infinite loop. This was addressed in epan/dissectors/file-rbm.c by handling unknown object types safely.

CVE-2019-10900

CVSS3: 6.5

redhat

почти 7 лет назад

In Wireshark 3.0.0, the Rbm dissector could go into an infinite loop. This was addressed in epan/dissectors/file-rbm.c by handling unknown object types safely.

CVE-2019-10900

CVSS3: 7.5

nvd

почти 7 лет назад

In Wireshark 3.0.0, the Rbm dissector could go into an infinite loop. This was addressed in epan/dissectors/file-rbm.c by handling unknown object types safely.

CVE-2019-10900

CVSS3: 7.5

debian

почти 7 лет назад

In Wireshark 3.0.0, the Rbm dissector could go into an infinite loop. ...

GHSA-94rj-cgwh-p385

CVSS3: 7.5

github

больше 3 лет назад

In Wireshark 3.0.0, the Rbm dissector could go into an infinite loop. This was addressed in epan/dissectors/file-rbm.c by handling unknown object types safely.

EPSS

Процентиль: 70%

0.00637

Низкий

7.5 High

CVSS3

5 Medium

CVSS2