CVE-2017-7747

Опубликовано: 12 апр. 2017

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость аварийного завершения работы Wireshark при обработке данных диссектором PacketBB из-за внедрения пакетов или некорректного файла

Описание

В Wireshark диссектор PacketBB может привести к аварийному завершению работы при внедрении пакетов или использовании некорректного файла захвата.

Затронутые версии ПО

Wireshark версии 2.2.0 до 2.2.5
Wireshark версии 2.0.0 до 2.0.11

Тип уязвимости

Аварийное завершение работы

Комментарий

Для решения этой проблемы были введены ограничения на добавление в дерево протоколов в файле epan/dissectors/packet-packetbb.c.

Ссылки

http://www.securityfocus.com/bid/97638
Third Party Advisory
VDB Entry
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13559
Issue Tracking
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=5cfd52d6629cf8a7ab67c6bacd3431a964f43584
https://lists.debian.org/debian-lts-announce/2019/01/msg00010.html
Mailing List
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2017-18.html
Vendor Advisory
http://www.securityfocus.com/bid/97638
Third Party Advisory
VDB Entry
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=13559
Issue Tracking
Patch
Vendor Advisory
https://code.wireshark.org/review/gitweb?p=wireshark.git%3Ba=commit%3Bh=5cfd52d6629cf8a7ab67c6bacd3431a964f43584
https://lists.debian.org/debian-lts-announce/2019/01/msg00010.html
Mailing List
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2017-18.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.10:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.0:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.4:*:*:*:*:*:*:*

cpe:2.3:a:wireshark:wireshark:2.2.5:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.02045

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2017-7747

CVSS3: 7.5

ubuntu

почти 9 лет назад

In Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11, the PacketBB dissector could crash, triggered by packet injection or a malformed capture file. This was addressed in epan/dissectors/packet-packetbb.c by restricting additions to the protocol tree.

CVE-2017-7747

CVSS3: 5.9

redhat

почти 9 лет назад

CVE-2017-7747

CVSS3: 7.5

debian

почти 9 лет назад

In Wireshark 2.2.0 to 2.2.5 and 2.0.0 to 2.0.11, the PacketBB dissecto ...

GHSA-ggp4-5297-vv47

CVSS3: 7.5

github

больше 3 лет назад

openSUSE-SU-2017:1087-1

suse-cvrf

почти 9 лет назад

Security update for wireshark

EPSS

Процентиль: 83%

0.02045

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-20