CVE-2015-6247

Опубликовано: 24 авг. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Уязвимость DoS атаки через некорректную валидацию в функции dissect_openflow_tablemod_v5 в Wireshark

Описание

Функция dissect_openflow_tablemod_v5 в файле epan/dissectors/packet-openflow_v5.c диссектора OpenFlow в Wireshark не верифицирует определённое значение смещения. Это позволяет злоумышленнику вызвать DoS атаку (бесконечный цикл) через специально сформированный пакет.

Затронутые версии ПО

Wireshark 1.12.x до версии 1.12.7

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:oracle:solaris:11.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:1.12.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:1.12.6:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00569

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2015-6247

ubuntu

больше 10 лет назад

The dissect_openflow_tablemod_v5 function in epan/dissectors/packet-openflow_v5.c in the OpenFlow dissector in Wireshark 1.12.x before 1.12.7 does not validate a certain offset value, which allows remote attackers to cause a denial of service (infinite loop) via a crafted packet.