CVE-2022-3190

Опубликовано: 13 сент. 2022

Источник: nvd

CVSS3: 6.3

CVSS3: 5.5

EPSS Низкий

Уязвимость DoS атаки из-за бесконечного цикла в диссекторе протокола F5 Ethernet Trailer в Wireshark

Описание

В Wireshark существует уязвимость бесконечного цикла в диссекторе протокола F5 Ethernet Trailer. Эта уязвимость позволяет злоумышленнику вызвать DoS атаку через внедрение пакетов или специально сформированный захваченный файл.

Затронутые версии ПО

Wireshark версии с 3.6.0 по 3.6.7
Wireshark версии с 3.4.0 по 3.4.15

Тип уязвимости

DoS атака

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3190.json
Third Party Advisory
VDB Entry
https://gitlab.com/wireshark/wireshark/-/issues/18307
Exploit
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CH4NUKZKPY4MFQHFBTONJK2AWES4DFDA/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YR5LIOF5VKS4DC2NQWXTMPPXOYJC46XC/
https://www.wireshark.org/security/wnpa-sec-2022-06.html
Exploit
Issue Tracking
Third Party Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2022/CVE-2022-3190.json
Third Party Advisory
VDB Entry
https://gitlab.com/wireshark/wireshark/-/issues/18307
Exploit
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CH4NUKZKPY4MFQHFBTONJK2AWES4DFDA/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YR5LIOF5VKS4DC2NQWXTMPPXOYJC46XC/
https://www.wireshark.org/security/wnpa-sec-2022-06.html
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 3.4.0 (включая) до 3.4.16 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 3.6.0 (включая) до 3.6.8 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

EPSS

Процентиль: 1%

0.00013

Низкий

6.3 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-835

Связанные уязвимости

CVE-2022-3190

CVSS3: 6.3

ubuntu

почти 3 года назад

Infinite loop in the F5 Ethernet Trailer protocol dissector in Wireshark 3.6.0 to 3.6.7 and 3.4.0 to 3.4.15 allows denial of service via packet injection or crafted capture file

CVE-2022-3190

CVSS3: 5.5

redhat

почти 3 года назад

Infinite loop in the F5 Ethernet Trailer protocol dissector in Wireshark 3.6.0 to 3.6.7 and 3.4.0 to 3.4.15 allows denial of service via packet injection or crafted capture file

CVE-2022-3190

CVSS3: 5.5

msrc

почти 3 года назад

Описание отсутствует

CVE-2022-3190

CVSS3: 6.3

debian

почти 3 года назад

Infinite loop in the F5 Ethernet Trailer protocol dissector in Wiresha ...

GHSA-h8c6-fw25-mvvx

CVSS3: 5.5

github

почти 3 года назад

Infinite loop in the F5 Ethernet Trailer protocol dissector in Wireshark 3.6.0 to 3.6.7 and 3.4.0 to 3.4.15 allows denial of service via packet injection or crafted capture file

EPSS

Процентиль: 1%

0.00013

Низкий

6.3 Medium

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-835