CVE-2023-1993

Опубликовано: 12 апр. 2023

Источник: nvd

CVSS3: 6.3

CVSS3: 6.5

EPSS Низкий

Уязвимость большого цикла в диссекторе LISP в Wireshark, приводящая к DoS атаке через внедрение пакета или специально сформированный файл захвата

Описание

Уязвимость большого цикла в диссекторе LISP в Wireshark позволяет злоумышленнику спровоцировать DoS атаку посредством внедрения пакета или использования специально сформированного файла захвата.

Затронутые версии ПО

Wireshark версии 4.0.0 до 4.0.4
Wireshark версии 3.6.0 до 3.6.12

Тип уязвимости

DoS атака

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1993.json
Third Party Advisory
https://gitlab.com/wireshark/wireshark/-/issues/18900
Exploit
Issue Tracking
Patch
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2023/04/msg00029.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EHLTD25WNQSPQNELX52UH6YLP4TBLKTT/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FZA7IMATNNQPLIM6WMRPM3T5ZY24NRR2/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PFJERBHVWYLYWXO2B3V47QH66IEB6EZ3/
https://security.gentoo.org/glsa/202309-02
Third Party Advisory
https://www.debian.org/security/2023/dsa-5429
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2023-10.html
Vendor Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1993.json
Third Party Advisory
https://gitlab.com/wireshark/wireshark/-/issues/18900
Exploit
Issue Tracking
Patch
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2023/04/msg00029.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EHLTD25WNQSPQNELX52UH6YLP4TBLKTT/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FZA7IMATNNQPLIM6WMRPM3T5ZY24NRR2/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PFJERBHVWYLYWXO2B3V47QH66IEB6EZ3/
https://security.gentoo.org/glsa/202309-02
Third Party Advisory
https://www.debian.org/security/2023/dsa-5429
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2023-10.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 3.6.0 (включая) до 3.6.13 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.5 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.0006

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-834

Связанные уязвимости

CVE-2023-1993

CVSS3: 6.3

ubuntu

около 2 лет назад

LISP dissector large loop in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

CVE-2023-1993

CVSS3: 4.3

redhat

около 2 лет назад

LISP dissector large loop in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

CVE-2023-1993

CVSS3: 6.3

debian

около 2 лет назад

LISP dissector large loop in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6 ...

GHSA-h4rg-h5cx-4r4w

CVSS3: 6.5

github

около 2 лет назад

LISP dissector large loop in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

BDU:2023-03609

CVSS3: 6.5

fstec

около 2 лет назад

Уязвимость диссектора LISP анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 19%

0.0006

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-834