CVE-2022-0586

DEB

Высокий

Бесконечный цикл в анализаторе протокола RTMPT в Wireshark 3.6.0–3.6.1 и 3.4.0–3.4.11 позволяет злоумышленнику вызвать отказ в обслуживании…

CVSS

7.5

Высокий

EPSS

0.02

p78

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

Бесконечный цикл в анализаторе протокола RTMPT в Wireshark 3.6.0–3.6.1 и 3.4.0–3.4.11 позволяет злоумышленнику вызвать отказ в обслуживании посредством инъекции пакетов или специально созданного файла захвата.

Теги · CWE

Без аутентификации

CWE-835

Затронутые продукты

Debian_linux

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.020 · p78

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Debian

Debian Linux Wireshark

Продукт	Вендор	Статус
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
debian_linux	*	Отслеживается
fedora	*	Отслеживается
wireshark	*	Отслеживается

Источники данных

DEB

CVE

UBU