CVE-2023-1994

Опубликовано: 12 апр. 2023

Источник: nvd

CVSS3: 6.3

CVSS3: 6.5

EPSS Низкий

Уязвимость аварийного завершения работы диссектора GQUIC в Wireshark, приводящая к DoS атаке через внедрение пакета или специально сформированный файл захвата

Описание

Уязвимость аварийного завершения работы диссектора GQUIC в Wireshark позволяет злоумышленнику спровоцировать DoS атаку посредством внедрения пакета или использования специально сформированного файла захвата.

Затронутые версии ПО

Wireshark версии 4.0.0 до 4.0.4
Wireshark версии 3.6.0 до 3.6.12

Тип уязвимости

DoS атака

Ссылки

https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1994.json
Third Party Advisory
https://gitlab.com/wireshark/wireshark/-/issues/18947
Exploit
Issue Tracking
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2023/04/msg00029.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EHLTD25WNQSPQNELX52UH6YLP4TBLKTT/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FZA7IMATNNQPLIM6WMRPM3T5ZY24NRR2/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PFJERBHVWYLYWXO2B3V47QH66IEB6EZ3/
https://security.gentoo.org/glsa/202309-02
Third Party Advisory
https://www.debian.org/security/2023/dsa-5429
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2023-11.html
Vendor Advisory
https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1994.json
Third Party Advisory
https://gitlab.com/wireshark/wireshark/-/issues/18947
Exploit
Issue Tracking
Vendor Advisory
https://lists.debian.org/debian-lts-announce/2023/04/msg00029.html
Mailing List
Third Party Advisory
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EHLTD25WNQSPQNELX52UH6YLP4TBLKTT/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FZA7IMATNNQPLIM6WMRPM3T5ZY24NRR2/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PFJERBHVWYLYWXO2B3V47QH66IEB6EZ3/
https://security.gentoo.org/glsa/202309-02
Third Party Advisory
https://www.debian.org/security/2023/dsa-5429
Third Party Advisory
https://www.wireshark.org/security/wnpa-sec-2023-11.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 3.6.0 (включая) до 3.6.13 (исключая)

cpe:2.3:a:wireshark:wireshark:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.5 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*

cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:36:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:37:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00202

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-400

CWE-476

Связанные уязвимости

CVE-2023-1994

CVSS3: 6.3

ubuntu

больше 2 лет назад

GQUIC dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

CVE-2023-1994

CVSS3: 6.5

redhat

больше 2 лет назад

GQUIC dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

CVE-2023-1994

CVSS3: 6.3

debian

больше 2 лет назад

GQUIC dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 ...

ROS-20250818-05

CVSS3: 6.5

redos

21 день назад

Уязвимость wireshark

GHSA-737h-r3q7-c58r

CVSS3: 6.5

github

больше 2 лет назад

GQUIC dissector crash in Wireshark 4.0.0 to 4.0.4 and 3.6.0 to 3.6.12 allows denial of service via packet injection or crafted capture file

EPSS

Процентиль: 43%

0.00202

Низкий

6.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-400

CWE-476