Уязвимость DoS атаки через создание бесконечного цикла в диссекторе DNP3 в Wireshark
Описание
Функция dnp3_al_process_object в файле epan/dissectors/packet-dnp.c в диссекторе DNP3 в Wireshark содержит уязвимость, которая позволяет злоумышленникам вызвать DoS атаку (бесконечный цикл) через специально сформированный пакет.
Затронутые версии ПО
- Wireshark серии 1.12.x до версии 1.12.10
- Wireshark серии 2.0.x до версии 2.0.2
Тип уязвимости
DoS атака (бесконечный цикл)
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.9 Medium
CVSS3
7.1 High
CVSS2
Дефекты
Связанные уязвимости
The dnp3_al_process_object function in epan/dissectors/packet-dnp.c in the DNP3 dissector in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 allows remote attackers to cause a denial of service (infinite loop) via a crafted packet.
The dnp3_al_process_object function in epan/dissectors/packet-dnp.c in the DNP3 dissector in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 allows remote attackers to cause a denial of service (infinite loop) via a crafted packet.
The dnp3_al_process_object function in epan/dissectors/packet-dnp.c in ...
The dnp3_al_process_object function in epan/dissectors/packet-dnp.c in the DNP3 dissector in Wireshark 1.12.x before 1.12.10 and 2.0.x before 2.0.2 allows remote attackers to cause a denial of service (infinite loop) via a crafted packet.
EPSS
5.9 Medium
CVSS3
7.1 High
CVSS2