BDU:2024-10175

Опубликовано: 29 окт. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Уязвимость диссектора FiveCo RAP анализатора трафика компьютерных сетей Wireshark связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путём внедрения специально сформированных пакетов или файла захвата

Вендор

ООО «Ред Софт»

Wireshark team

Наименование ПО

РЕД ОС

Wireshark

Версия ПО

7.3 (РЕД ОС)

от 4.4.0 до 4.4.2 (Wireshark)

от 4.2.0 до 4.2.9 (Wireshark)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования для фильтрации сетевого трафика, поступающего на уязвимое программное обеспечение;

- использование для анализа трафика файлов захвата, полученных из доверенных источников;

- использование антивирусного программного обеспечения для проверки файлов захвата, полученных из недоверенных источников;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников.

Использование рекомендаций:

https://www.wireshark.org/security/wnpa-sec-2024-14.html

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-wireshark-cve-2024-11596-cve-2024-9781-cve-2024-11595/?sphrase_id=644405

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11595
CVE

EPSS

Процентиль: 2%

0.00016

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

ROS-20250121-07

CVSS3: 7.8

redos

5 месяцев назад

Множественные уязвимости wireshark

CVE-2024-11595

CVSS3: 7.8

ubuntu

7 месяцев назад

FiveCo RAP dissector infinite loop in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file

CVE-2024-11595

CVSS3: 5.5

redhat

7 месяцев назад

FiveCo RAP dissector infinite loop in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file

CVE-2024-11595

CVSS3: 7.8

nvd

7 месяцев назад

FiveCo RAP dissector infinite loop in Wireshark 4.4.0 to 4.4.1 and 4.2.0 to 4.2.8 allows denial of service via packet injection or crafted capture file

CVE-2024-11595

CVSS3: 7.8

debian

7 месяцев назад

FiveCo RAP dissector infinite loop in Wireshark 4.4.0 to 4.4.1 and 4.2 ...

EPSS

Процентиль: 2%

0.00016

Низкий

7.8 High

CVSS3

7.2 High

CVSS2