CVE-2017-13767

Опубликовано: 30 авг. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Уязвимость бесконечного цикла в MSDP диссекторе Wireshark из-за недостаточной проверки длины пакета

Описание

В MSDP диссекторе программы Wireshark обнаружена уязвимость, которая может привести к бесконечному циклу. Это происходит из-за некорректной проверки длины данных пакетами. Проблема была решена путем добавления верификации длины в epan/dissectors/packet-msdp.c.

Затронутые версии ПО

Wireshark 2.4.0
Wireshark 2.2.0 до 2.2.8
Wireshark 2.0.0 до 2.0.14

Тип уязвимости

Бесконечный цикл

Ссылки

http://www.securityfocus.com/bid/100549
http://www.securitytracker.com/id/1039254
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13933
Issue Tracking
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=6f18ace2a2683418a9368a8dfd92da6bd8213e15
https://www.wireshark.org/security/wnpa-sec-2017-38.html
Vendor Advisory
http://www.securityfocus.com/bid/100549
http://www.securitytracker.com/id/1039254
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13933
Issue Tracking
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=6f18ace2a2683418a9368a8dfd92da6bd8213e15
https://www.wireshark.org/security/wnpa-sec-2017-38.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.12:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.13:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:wireshark:wireshark:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.7:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:a:wireshark:wireshark:2.4.0:*:*:*:*:*:*:*

EPSS

Процентиль: 55%

0.00325

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2017-13767

CVSS3: 7.5

ubuntu

больше 8 лет назад

In Wireshark 2.4.0, 2.2.0 to 2.2.8, and 2.0.0 to 2.0.14, the MSDP dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-msdp.c by adding length validation.

CVE-2017-13767

CVSS3: 5.9

redhat

больше 8 лет назад

In Wireshark 2.4.0, 2.2.0 to 2.2.8, and 2.0.0 to 2.0.14, the MSDP dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-msdp.c by adding length validation.

CVE-2017-13767

CVSS3: 7.5

debian

больше 8 лет назад

In Wireshark 2.4.0, 2.2.0 to 2.2.8, and 2.0.0 to 2.0.14, the MSDP diss ...

GHSA-w6c6-qjcr-rfwc

CVSS3: 7.5

github

больше 3 лет назад

In Wireshark 2.4.0, 2.2.0 to 2.2.8, and 2.0.0 to 2.0.14, the MSDP dissector could go into an infinite loop. This was addressed in epan/dissectors/packet-msdp.c by adding length validation.

openSUSE-SU-2017:2349-1

suse-cvrf

больше 8 лет назад

Security update for wireshark

EPSS

Процентиль: 55%

0.00325

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-20