BDU:2024-09109

Опубликовано: 08 окт. 2024

Источник: fstec

CVSS3: 3.1

CVSS2: 2.6

EPSS Низкий

Описание

Уязвимость диссекторов AppleTalk Dissector/RELOAD Framing Dissector трафика компьютерных сетей Wireshark связана с некорректной обработкой пропущенных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызывать отказ в обслуживании

Вендор

ООО «Ред Софт»

Wireshark team

Наименование ПО

РЕД ОС

Wireshark

Версия ПО

7.3 (РЕД ОС)

от 4.2.0 до 4.2.8 (Wireshark)

4.4.0 (Wireshark)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.wireshark.org/security/wnpa-sec-2024-13.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-wireshark-cve-2024-11596-cve-2024-9781-cve-2024-11595/?sphrase_id=644405

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-9781
CVE

EPSS

Процентиль: 27%

0.00089

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2

Связанные уязвимости

ROS-20250121-07

CVSS3: 7.8

redos

5 месяцев назад

Множественные уязвимости wireshark

CVE-2024-9781

CVSS3: 7.8

ubuntu

8 месяцев назад

AppleTalk and RELOAD Framing dissector crash in Wireshark 4.4.0 and 4.2.0 to 4.2.7 allows denial of service via packet injection or crafted capture file

CVE-2024-9781

CVSS3: 6.5

redhat

8 месяцев назад

AppleTalk and RELOAD Framing dissector crash in Wireshark 4.4.0 and 4.2.0 to 4.2.7 allows denial of service via packet injection or crafted capture file

CVE-2024-9781

CVSS3: 7.8

nvd

8 месяцев назад

AppleTalk and RELOAD Framing dissector crash in Wireshark 4.4.0 and 4.2.0 to 4.2.7 allows denial of service via packet injection or crafted capture file

CVE-2024-9781

CVSS3: 7.8

debian

8 месяцев назад

AppleTalk and RELOAD Framing dissector crash in Wireshark 4.4.0 and 4. ...

EPSS

Процентиль: 27%

0.00089

Низкий

3.1 Low

CVSS3

2.6 Low

CVSS2