Описание
Уязвимость диссектора USB HID анализатора трафика компьютерных сетей Wireshark связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить отказ в обслуживании
Вендор
Fedora Project
ООО «Ред Софт»
АО «ИВК»
Oracle Corp.
АО "НППКТ"
Wireshark team
Наименование ПО
Fedora
РЕД ОС
Альт 8 СП
ZFS Storage Appliance Kit
ОСОН ОСнова Оnyx
Wireshark
Версия ПО
32 (Fedora)
33 (Fedora)
7.3 (РЕД ОС)
- (Альт 8 СП)
8.8 (ZFS Storage Appliance Kit)
до 2.10 (ОСОН ОСнова Оnyx)
от 3.4.0 до 3.4.3 (Wireshark)
Тип ПО
Операционная система
Сетевое программное средство
Операционные системы и аппаратные платформы
Fedora Project Fedora 32
Fedora Project Fedora 33
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
АО "НППКТ" ОСОН ОСнова Оnyx до 2.10
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Для Wireshark:
https://www.wireshark.org/security/wnpa-sec-2021-02.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GND3PIQC3KZALR227V4YUMPKJBA5BZG4/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NYXLKQJ3D632XSG6VO7M4YFDAG6GRCLY/
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2021.html
Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения wireshark до версии 4.0.11-1~deb12u1osnova1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 41%
0.0019
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 3.7
ubuntu
почти 5 лет назад
Crash in USB HID dissector in Wireshark 3.4.0 to 3.4.2 allows denial of service via packet injection or crafted capture file
CVSS3: 7.5
redhat
почти 5 лет назад
Crash in USB HID dissector in Wireshark 3.4.0 to 3.4.2 allows denial of service via packet injection or crafted capture file
CVSS3: 3.7
nvd
почти 5 лет назад
Crash in USB HID dissector in Wireshark 3.4.0 to 3.4.2 allows denial of service via packet injection or crafted capture file
CVSS3: 3.7
debian
почти 5 лет назад
Crash in USB HID dissector in Wireshark 3.4.0 to 3.4.2 allows denial o ...
EPSS
Процентиль: 41%
0.0019
Низкий
7.5 High
CVSS3
7.8 High
CVSS2