BDU:2020-02717 (CVE-2019-5721)

Уязвимость диссектора ENIP анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-06-10

Описание

Уязвимость диссектора ENIP анализатора трафика компьютерных сетей Wireshark связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Wireshark (от 2.4.0 до 2.4.11 включительно)OpenSUSE Leap (15.1)

Способ устранения

Использование рекомендаций:
Для Wireshark:
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=15585
https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=f80b7d1b279fb6c13f640019a1bbc42b18bf7469
https://www.wireshark.org/security/wnpa-sec-2019-12.html

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://www.suse.com/security/cve/CVE-2019-5721/https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=15585 https://code.wireshark.org/review/gitweb?p=wireshark.git;a=commit;h=f80b7d1b279fb6c13f640019a1bbc42b18bf7469 https://www.wireshark.org/security/wnpa-sec-2019-12.html https://lists.opensuse.org/opensuse-security-announce/2020-03/msg00027.html

Проверьте безопасность своего сайта и почты → Полная проверка домена