BDU:2024-02972

Опубликовано: 17 фев. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость диссектора USB HID анализатора трафика компьютерных сетей Wireshark связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить отказ в обслуживании

Вендор

Fedora Project

ООО «Ред Софт»

АО «ИВК»

Oracle Corp.

АО "НППКТ"

Wireshark team

Наименование ПО

Fedora

РЕД ОС

Альт 8 СП

ZFS Storage Appliance Kit

ОСОН ОСнова Оnyx

Wireshark

Версия ПО

32 (Fedora)

33 (Fedora)

7.3 (РЕД ОС)

- (Альт 8 СП)

8.8 (ZFS Storage Appliance Kit)

до 2.10 (ОСОН ОСнова Оnyx)

от 3.4.0 до 3.4.3 (Wireshark)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Fedora Project Fedora 32

Fedora Project Fedora 33

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.10

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Для Wireshark:

https://www.wireshark.org/security/wnpa-sec-2021-02.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GND3PIQC3KZALR227V4YUMPKJBA5BZG4/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NYXLKQJ3D632XSG6VO7M4YFDAG6GRCLY/

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpuapr2021.html

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения wireshark до версии 4.0.11-1~deb12u1osnova1

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-22174
CVE

EPSS

Процентиль: 77%

0.01075

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-22174

CVSS3: 3.7

ubuntu

больше 4 лет назад

Crash in USB HID dissector in Wireshark 3.4.0 to 3.4.2 allows denial of service via packet injection or crafted capture file

CVE-2021-22174

CVSS3: 7.5

redhat

больше 4 лет назад

Crash in USB HID dissector in Wireshark 3.4.0 to 3.4.2 allows denial of service via packet injection or crafted capture file

CVE-2021-22174

CVSS3: 3.7

nvd

больше 4 лет назад

Crash in USB HID dissector in Wireshark 3.4.0 to 3.4.2 allows denial of service via packet injection or crafted capture file

CVE-2021-22174

CVSS3: 3.7

debian

больше 4 лет назад

Crash in USB HID dissector in Wireshark 3.4.0 to 3.4.2 allows denial o ...

GHSA-m8vf-6qcv-248x

CVSS3: 7.5

github

около 3 лет назад

Crash in USB HID dissector in Wireshark 3.4.0 to 3.4.2 allows denial of service via packet injection or crafted capture file

EPSS

Процентиль: 77%

0.01075

Низкий

7.5 High

CVSS3

7.8 High

CVSS2