CVE-2023-1992

Опубликовано: 12 апр. 2023

Источник: nvd

CVSS3: 6.3

CVSS3: 7.5

EPSS Низкий

Уязвимость аварийного завершения работы диссектора RPCoRDMA в Wireshark, приводящая к DoS атаке через внедрение пакета или специально сформированный файл захвата

Описание

Уязвимость аварийного завершения работы диссектора RPCoRDMA в Wireshark позволяет злоумышленнику спровоцировать DoS атаку посредством внедрения пакета или использования специально сформированного файла захвата.

Затронутые версии ПО

Wireshark версии 4.0.0 до 4.0.4
Wireshark версии 3.6.0 до 3.6.12

Тип уязвимости

DoS атака

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1992.json
Third Party Advisory
https://gitlab.com/wireshark/wireshark/-/issues/18852
Exploit
Issue Tracking
Patch
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2023/04/msg00029.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EHLTD25WNQSPQNELX52UH6YLP4TBLKTT/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FZA7IMATNNQPLIM6WMRPM3T5ZY24NRR2/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PFJERBHVWYLYWXO2B3V47QH66IEB6EZ3/
https://security.gentoo.org/glsa/202309-02
Third Party Advisory
https://www.debian.org/security/2023/dsa-5429
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2023-09.html
Vendor Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1992.json
Third Party Advisory
https://gitlab.com/wireshark/wireshark/-/issues/18852
Exploit
Issue Tracking
Patch
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2023/04/msg00029.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EHLTD25WNQSPQNELX52UH6YLP4TBLKTT/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FZA7IMATNNQPLIM6WMRPM3T5ZY24NRR2/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PFJERBHVWYLYWXO2B3V47QH66IEB6EZ3/
https://security.gentoo.org/glsa/202309-02
Third Party Advisory
https://www.debian.org/security/2023/dsa-5429
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2023-09.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 3.6.0 (включая) до 3.6.13 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.5 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00166

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400

Связанные уязвимости

CVE-2023-1992

CVSS3: 6.3

ubuntu

около 2 лет назад

RPCoRDMA dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

CVE-2023-1992

CVSS3: 7.5

redhat

около 2 лет назад

RPCoRDMA dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

CVE-2023-1992

CVSS3: 6.3

debian

около 2 лет назад

RPCoRDMA dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6. ...

GHSA-j3hh-fx42-vqq9

CVSS3: 7.5

github

около 2 лет назад

RPCoRDMA dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

BDU:2023-03347

CVSS3: 7.5

fstec

около 2 лет назад

Уязвимость диссектора RPCoRDMA анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 39%

0.00166

Низкий

6.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-400