CVE-2023-2906

DEB

Средний

Из-за ошибки в проверке длины, предоставленной пакетом CP2179, созданным злоумышленником, версии Wireshark с 2.0.0 по 4.0.7 уязвимы к делен…

CVSS

6.5

Средний

EPSS

0.03

p84

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Из-за ошибки в проверке длины, предоставленной пакетом CP2179, созданным злоумышленником, версии Wireshark с 2.0.0 по 4.0.7 уязвимы к делению на ноль, что позволяет осуществить атаку отказа в обслуживании.

Теги · CWE

Без аутентификации

CWE-369

CWE-396

Затронутые продукты

Wireshark 2.0.0–4.0.7

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.028 · p84

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark		Отслеживается
wireshark	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2023-05022