Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-15579

Опубликовано: 27 сент. 2022
Источник: fstec
CVSS3: 7.5
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость диссектора протокола USB-HID анализатора трафика компьютерных сетей Wireshark связана с недостаточной обработкой форматной строки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Canonical Ltd.
Wireshark team

Наименование ПО

РЕД ОС
Ubuntu
Wireshark

Версия ПО

7.3 (РЕД ОС)
22.04 LTS (Ubuntu)
8.0 (РЕД ОС)
от 3.6.0 до 3.6.8 включительно (Wireshark)

Тип ПО

Операционная система
Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
Canonical Ltd. Ubuntu 22.04 LTS
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для Wireshark:
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3724.json
https://gitlab.com/wireshark/wireshark/-/issues/18384
https://www.wireshark.org/security/wnpa-sec-2022-08.html
Для Ubuntu:
https://ubuntu.com/security/CVE-2022-3724
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%
0.02545
Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 7.5
altlinux
почти 4 года назад

ALT-PU-2023-1036: package `wireshark` update to version 4.0.2-alt1

CVSS3: 7.5
altlinux
почти 4 года назад

ALT-PU-2023-1009: package `wireshark` update to version 4.0.2-alt1

CVSS3: 7.5
ubuntu
почти 4 года назад

Crash in the USB HID protocol dissector in Wireshark 3.6.0 to 3.6.8 allows denial of service via packet injection or crafted capture file on Windows

CVSS3: 7.5
redhat
почти 4 года назад

Crash in the USB HID protocol dissector in Wireshark 3.6.0 to 3.6.8 allows denial of service via packet injection or crafted capture file on Windows

CVSS3: 7.5
nvd
почти 4 года назад

Crash in the USB HID protocol dissector in Wireshark 3.6.0 to 3.6.8 allows denial of service via packet injection or crafted capture file on Windows

EPSS

Процентиль: 85%
0.02545
Низкий

7.5 High

CVSS3

7.8 High

CVSS2