BDU:2025-11744

Опубликовано: 12 апр. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость анализатора трафика компьютерных сетей Wireshark связанная c неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Wireshark team

АО "НППКТ"

Наименование ПО

РЕД ОС

Wireshark

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

от 3.6.0 до 3.6.13 (Wireshark)

от 4.0.0 до 4.0.5 (Wireshark)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1994.json

https://gitlab.com/wireshark/wireshark/-/issues/18947

Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения wireshark до версии 2.6.20-0+deb10u7

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-1994
CVE

EPSS

Процентиль: 48%

0.00253

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20250818-05

CVSS3: 6.5

redos

5 месяцев назад

Уязвимость wireshark

CVE-2023-1994

CVSS3: 6.3

ubuntu

почти 3 года назад

GQUIC dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

CVE-2023-1994

CVSS3: 6.5

redhat

почти 3 года назад

GQUIC dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

CVE-2023-1994

CVSS3: 6.3

nvd

почти 3 года назад

GQUIC dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

CVE-2023-1994

CVSS3: 6.3

debian

почти 3 года назад

GQUIC dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 ...

EPSS

Процентиль: 48%

0.00253

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2