CVE-2021-4186

Опубликовано: 30 дек. 2021

Источник: nvd

CVSS3: 6.3

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Уязвимость аварийного завершения работы в диссекторе Gryphon в Wireshark, приводящая к DoS атаке

Описание

Существует уязвимость, связанная с аварийным завершением работы в диссекторе Gryphon в Wireshark. Злоумышленник способен вызвать DoS атаку при помощи внедрения пакетов или использования специально созданного файла захвата.

Затронутые версии ПО

Wireshark версии с 3.4.0 до 3.4.10

Тип уязвимости

DoS атака

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 3.4.0 (включая) до 3.4.10 (включая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*

EPSS

Процентиль: 33%

0.00128

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2021-4186

CVSS3: 6.3

ubuntu

около 4 лет назад

Crash in the Gryphon dissector in Wireshark 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

CVE-2021-4186

CVSS3: 6.5

redhat

около 4 лет назад

Crash in the Gryphon dissector in Wireshark 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

CVE-2021-4186

CVSS3: 7.5

msrc

около 4 лет назад

Описание отсутствует

CVE-2021-4186

CVSS3: 6.3

debian

около 4 лет назад

Crash in the Gryphon dissector in Wireshark 3.4.0 to 3.4.10 allows den ...

GHSA-7c4g-8373-rcp3

CVSS3: 7.5

github

около 4 лет назад

Crash in the Gryphon dissector in Wireshark 3.4.0 to 3.4.10 allows denial of service via packet injection or crafted capture file

EPSS

Процентиль: 33%

0.00128

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-476