CVE-2014-2281

Опубликовано: 11 мар. 2014

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Уязвимость DoS атаки в Wireshark через некорректную обработку NFS пакетов

Описание

Функция nfs_name_snoop_add_name в файле epan/dissectors/packet-nfs.c dissector NFS в Wireshark версий 1.8.x до 1.8.13 и 1.10.x до 1.10.6 некорректно верифицирует определённое значение длины. Это позволяет злоумышленникам вызвать DoS атаку через повреждение памяти и аварийное завершение работы приложения, используя специально сформированный NFS пакет.

Затронутые версии ПО

Wireshark 1.8.x до версии 1.8.13
Wireshark 1.10.x до версии 1.10.6

Тип уязвимости

DoS атака
Повреждение памяти
Аварийное завершение работы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.8.12:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:1.10.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.10.5:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03333

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2014-2281

ubuntu

больше 11 лет назад

The nfs_name_snoop_add_name function in epan/dissectors/packet-nfs.c in the NFS dissector in Wireshark 1.8.x before 1.8.13 and 1.10.x before 1.10.6 does not validate a certain length value, which allows remote attackers to cause a denial of service (memory corruption and application crash) via a crafted NFS packet.