CVE-2012-4049

Опубликовано: 22 июл. 2012

Источник: redhat

CVSS2: 4.3

Уязвимость отказа в обслуживании (DoS) в NFS-диссекторе Wireshark, вызванная специально созданным пакетом

Описание

Обнаружена уязвимость в файле epan/dissectors/packet-nfs.c в NFS-диссекторе Wireshark. Удалённые злоумышленники могут вызвать отказ в обслуживании (зацикливание и чрезмерное потребление ресурсов процессора) путём отправки специально созданного пакета.

Заявление

Не уязвимо. Данная проблема не затрагивает версии Wireshark, поставляемые с Red Hat Enterprise Linux 5 и 6.

Затронутые версии ПО

Wireshark 1.4.x до версии 1.4.14
Wireshark 1.6.x до версии 1.6.9
Wireshark 1.8.x до версии 1.8.1

Тип уязвимости

Зацикливание (loop)
Чрезмерное потребление ресурсов процессора (CPU consumption)
Отказ в обслуживании (DoS)

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 5	wireshark	Under investigation
Red Hat Enterprise Linux 6	wireshark	Under investigation

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low

https://bugzilla.redhat.com/show_bug.cgi?id=842518wireshark: Excessive CPU usage in NFS dissector

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2012-4049

ubuntu

больше 13 лет назад

epan/dissectors/packet-nfs.c in the NFS dissector in Wireshark 1.4.x before 1.4.14, 1.6.x before 1.6.9, and 1.8.x before 1.8.1 allows remote attackers to cause a denial of service (loop and CPU consumption) via a crafted packet.

CVE-2012-4049

nvd

больше 13 лет назад

CVE-2012-4049

debian

больше 13 лет назад

epan/dissectors/packet-nfs.c in the NFS dissector in Wireshark 1.4.x b ...

GHSA-6m9p-64vv-xh22

github

больше 3 лет назад

4.3 Medium

CVSS2