ROS-20230620-04

Опубликовано: 20 июн. 2023

Источник: redos

Описание

Множественные уязвимости Wireshark

Наименование уязвимого пакета

wireshark

Пакет обновления

wireshark-1:3.6.0-3.el7.x86_64

Версия уязвимого пакета младше

3.6.0-3

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета Wireshark или Установить обновление для пакета(ов) Wireshark

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

20.06.2023

CVE-2023-1993

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость программы для анализа трафика Wireshark связана с не контролированием должным образом потребление внутренних ресурсов в LISP dissector. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать исчерпание ресурсов и выполнить атаку типа «отказ в обслуживании».

6.5 Medium

CVSS3

7.8 High

CVSS2

CVE-2023-1992