CVE-2022-3190

Опубликовано: 13 сент. 2022

Источник: nvd

CVSS3: 6.3

CVSS3: 5.5

EPSS Низкий

Уязвимость DoS атаки из-за бесконечного цикла в диссекторе протокола F5 Ethernet Trailer в Wireshark

Описание

В Wireshark существует уязвимость бесконечного цикла в диссекторе протокола F5 Ethernet Trailer. Эта уязвимость позволяет злоумышленнику вызвать DoS атаку через внедрение пакетов или специально сформированный захваченный файл.

Затронутые версии ПО

Wireshark версии с 3.6.0 по 3.6.7
Wireshark версии с 3.4.0 по 3.4.15

Тип уязвимости

DoS атака

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3190.json
Third Party Advisory
VDB Entry
https://gitlab.com/wireshark/wireshark/-/issues/18307
Exploit
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CH4NUKZKPY4MFQHFBTONJK2AWES4DFDA/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YR5LIOF5VKS4DC2NQWXTMPPXOYJC46XC/
https://www.wireshark.org/security/wnpa-sec-2022-06.html
Exploit
Issue Tracking
Third Party Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3190.json
Third Party Advisory
VDB Entry
https://gitlab.com/wireshark/wireshark/-/issues/18307
Exploit
Third Party Advisory
https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CH4NUKZKPY4MFQHFBTONJK2AWES4DFDA/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YR5LIOF5VKS4DC2NQWXTMPPXOYJC46XC/
https://www.wireshark.org/security/wnpa-sec-2022-06.html
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 3.4.0 (включая) до 3.4.16 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 3.6.0 (включая) до 3.6.8 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00017

Низкий

6.3 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-835

Связанные уязвимости

CVE-2022-3190

CVSS3: 6.3

ubuntu

больше 3 лет назад

Infinite loop in the F5 Ethernet Trailer protocol dissector in Wireshark 3.6.0 to 3.6.7 and 3.4.0 to 3.4.15 allows denial of service via packet injection or crafted capture file

CVE-2022-3190

CVSS3: 5.5

redhat

больше 3 лет назад

Infinite loop in the F5 Ethernet Trailer protocol dissector in Wireshark 3.6.0 to 3.6.7 and 3.4.0 to 3.4.15 allows denial of service via packet injection or crafted capture file

CVE-2022-3190

CVSS3: 5.5

msrc

больше 3 лет назад

Infinite loop in the F5 Ethernet Trailer protocol dissector in Wireshark 3.6.0 to 3.6.7 and 3.4.0 to 3.4.15 allows denial of service via packet injection or crafted capture file

CVE-2022-3190

CVSS3: 6.3

debian

больше 3 лет назад

Infinite loop in the F5 Ethernet Trailer protocol dissector in Wiresha ...

GHSA-h8c6-fw25-mvvx

CVSS3: 5.5

github

больше 3 лет назад

Infinite loop in the F5 Ethernet Trailer protocol dissector in Wireshark 3.6.0 to 3.6.7 and 3.4.0 to 3.4.15 allows denial of service via packet injection or crafted capture file

EPSS

Процентиль: 3%

0.00017

Низкий

6.3 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-835