CVE-2017-15192

Опубликовано: 10 окт. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость аварийного завершения работы в Wireshark через BT ATT диссектор при обработке пакетов с разным уровнем инкапсуляции

Описание

В Wireshark на определённых версиях BT ATT диссектор способен вызвать аварийное завершение работы программы. Это связано с ситуацией, когда пакеты BTATT имеют разные уровни инкапсуляции.

Затронутые версии ПО

Wireshark 2.4.0 до 2.4.1
Wireshark 2.2.0 до 2.2.9

Тип уязвимости

Аварийное завершение работы

Ссылки

http://www.securityfocus.com/bid/101235
Third Party Advisory
VDB Entry
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=14049
Issue Tracking
Vendor Advisory
https://code.wireshark.org/review/23470
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=3689dc1db36037436b1616715f9a3f888fc9a0f6
https://www.wireshark.org/security/wnpa-sec-2017-42.html
Vendor Advisory
http://www.securityfocus.com/bid/101235
Third Party Advisory
VDB Entry
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=14049
Issue Tracking
Vendor Advisory
https://code.wireshark.org/review/23470
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=3689dc1db36037436b1616715f9a3f888fc9a0f6
https://www.wireshark.org/security/wnpa-sec-2017-42.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.4.1:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.0046

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2017-15192

CVSS3: 7.5

ubuntu

больше 8 лет назад

In Wireshark 2.4.0 to 2.4.1 and 2.2.0 to 2.2.9, the BT ATT dissector could crash. This was addressed in epan/dissectors/packet-btatt.c by considering a case where not all of the BTATT packets have the same encapsulation level.

CVE-2017-15192

CVSS3: 5.9

redhat

больше 8 лет назад

CVE-2017-15192

CVSS3: 7.5

debian

больше 8 лет назад

In Wireshark 2.4.0 to 2.4.1 and 2.2.0 to 2.2.9, the BT ATT dissector c ...

GHSA-8p24-3ggp-6hcw

CVSS3: 7.5

github

больше 3 лет назад

openSUSE-SU-2017:2730-1

suse-cvrf

больше 8 лет назад

Security update for wireshark

EPSS

Процентиль: 64%

0.0046

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo