BDU:2026-15580

Опубликовано: 07 дек. 2022

Источник: fstec

CVSS3: 4.3

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость диссектора протокола Kafka анализатора трафика компьютерных сетей Wireshark связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

ООО «Ред Софт»

Wireshark team

Наименование ПО

Ubuntu

Debian GNU/Linux

РЕД ОС

Wireshark

Версия ПО

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

от 3.0.0 до 3.6.10 (Wireshark)

от 4.0.0 до 4.0.2 (Wireshark)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Wireshark:

https://www.wireshark.org/security/wnpa-sec-2022-10.html

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-4344

https://deb.freexian.com/extended-lts/tracker/CVE-2022-4344

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-4344

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-4344
CVE

EPSS

Процентиль: 48%

0.00585

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Связанные уязвимости

ALT-PU-2023-1036

CVSS3: 7.5

altlinux

почти 4 года назад

ALT-PU-2023-1036: package `wireshark` update to version 4.0.2-alt1

ALT-PU-2023-1009

CVSS3: 7.5

altlinux

почти 4 года назад

ALT-PU-2023-1009: package `wireshark` update to version 4.0.2-alt1

CVE-2022-4344

CVSS3: 4.3

ubuntu

почти 4 года назад

Memory exhaustion in the Kafka protocol dissector in Wireshark 4.0.0 to 4.0.1 and 3.6.0 to 3.6.9 allows denial of service via packet injection or crafted capture file

CVE-2022-4344

CVSS3: 6.3

redhat

почти 4 года назад

Memory exhaustion in the Kafka protocol dissector in Wireshark 4.0.0 to 4.0.1 and 3.6.0 to 3.6.9 allows denial of service via packet injection or crafted capture file

CVE-2022-4344

CVSS3: 4.3

nvd

почти 4 года назад

Memory exhaustion in the Kafka protocol dissector in Wireshark 4.0.0 to 4.0.1 and 3.6.0 to 3.6.9 allows denial of service via packet injection or crafted capture file

EPSS

Процентиль: 48%

0.00585

Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2