Уязвимость DoS атаки через некорректное ограничение списков элементов в диссекторе IEEE 802.11 в Wireshark
Описание
В диссекторе IEEE 802.11 в Wireshark существует уязвимость, связанная с некорректным ограничением списков элементов. Это позволяет злоумышленникам вызвать DoS атаку через глубокую рекурсию и аварийное завершение работы приложения с помощью специально сформированного пакета. Данный вопрос касается файлов epan/dissectors/packet-capwap.c и epan/dissectors/packet-ieee80211.c.
Затронутые версии ПО
- Wireshark 1.12.x до версии 1.12.11
- Wireshark 2.0.x до версии 2.0.3
Тип уязвимости
DoS атака (глубокая рекурсия и аварийное завершение работы приложения)
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.9 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
The IEEE 802.11 dissector in Wireshark 1.12.x before 1.12.11 and 2.0.x before 2.0.3 does not properly restrict element lists, which allows remote attackers to cause a denial of service (deep recursion and application crash) via a crafted packet, related to epan/dissectors/packet-capwap.c and epan/dissectors/packet-ieee80211.c.
The IEEE 802.11 dissector in Wireshark 1.12.x before 1.12.11 and 2.0.x before 2.0.3 does not properly restrict element lists, which allows remote attackers to cause a denial of service (deep recursion and application crash) via a crafted packet, related to epan/dissectors/packet-capwap.c and epan/dissectors/packet-ieee80211.c.
The IEEE 802.11 dissector in Wireshark 1.12.x before 1.12.11 and 2.0.x ...
The IEEE 802.11 dissector in Wireshark 1.12.x before 1.12.11 and 2.0.x before 2.0.3 does not properly restrict element lists, which allows remote attackers to cause a denial of service (deep recursion and application crash) via a crafted packet, related to epan/dissectors/packet-capwap.c and epan/dissectors/packet-ieee80211.c.
EPSS
5.9 Medium
CVSS3
4.3 Medium
CVSS2