CVE-2017-11408

Опубликовано: 18 июл. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость аварийного завершения работы AMQP-диссектора в Wireshark из-за некорректного разбора списка

Описание

В Wireshark версии 2.2.0 до 2.2.7 и 2.0.0 до 2.0.13 обнаружена уязвимость, при которой AMQP-диссектор может приводить к аварийному завершению работы. Эта проблема была решена в epan/dissectors/packet-amqp.c путём проверки успешности разбора списка.

Затронутые версии ПО

Wireshark 2.2.0 до 2.2.7
Wireshark 2.0.0 до 2.0.13

Тип уязвимости

Аварийное завершение работы

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.12:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.13:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.7:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00603

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2017-11408

CVSS3: 7.5

ubuntu

больше 8 лет назад

In Wireshark 2.2.0 to 2.2.7 and 2.0.0 to 2.0.13, the AMQP dissector could crash. This was addressed in epan/dissectors/packet-amqp.c by checking for successful list dissection.

CVE-2017-11408

CVSS3: 5.9

redhat

больше 8 лет назад

In Wireshark 2.2.0 to 2.2.7 and 2.0.0 to 2.0.13, the AMQP dissector could crash. This was addressed in epan/dissectors/packet-amqp.c by checking for successful list dissection.

CVE-2017-11408

CVSS3: 7.5

debian

больше 8 лет назад

In Wireshark 2.2.0 to 2.2.7 and 2.0.0 to 2.0.13, the AMQP dissector co ...

GHSA-mp2f-25wx-mmj7

CVSS3: 7.5

github

больше 3 лет назад

In Wireshark 2.2.0 to 2.2.7 and 2.0.0 to 2.0.13, the AMQP dissector could crash. This was addressed in epan/dissectors/packet-amqp.c by checking for successful list dissection.

SUSE-SU-2017:2033-1

suse-cvrf

больше 8 лет назад

Security update for wireshark

EPSS

Процентиль: 69%

0.00603

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20