BDU:2024-07760

Опубликовано: 02 янв. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость диссектора SPRT анализатора трафика компьютерных сетей Wireshark связана с доступом к неинициализированному указателю. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки специально сформированных RTP-пакетов

Вендор

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Wireshark team

Наименование ПО

Debian GNU/Linux

РЕД ОС

Wireshark

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

от 4.0.0 до 4.0.16 (Wireshark)

от 4.2.0 до 4.2.6 (Wireshark)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для Wireshark:

https://www.wireshark.org/security/wnpa-sec-2024-10.html

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2024-8645

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8645
CVE

EPSS

Процентиль: 4%

0.00022

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2024-8645

CVSS3: 5.5

ubuntu

10 месяцев назад

SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet injection or crafted capture file

CVE-2024-8645

CVSS3: 5.5

redhat

10 месяцев назад

SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet injection or crafted capture file

CVE-2024-8645

CVSS3: 5.5

nvd

10 месяцев назад

SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet injection or crafted capture file

CVE-2024-8645

CVSS3: 5.5

debian

10 месяцев назад

SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 a ...

GHSA-gr6m-q82v-j96h

CVSS3: 5.5

github

10 месяцев назад

SPRT dissector crash in Wireshark 4.2.0 to 4.0.5 and 4.0.0 to 4.0.15 allows denial of service via packet injection or crafted capture file

EPSS

Процентиль: 4%

0.00022

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2