BDU:2023-08203 (CVE-2023-6175)

Уязвимость парсера файлов NetScreen анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2023-11-29

Описание

Уязвимость парсера файлов NetScreen анализатора трафика компьютерных сетей Wireshark связана с выходом операции за границы буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Wireshark (4.0.8)ОСОН ОСнова Оnyx (до 2.10)

Способ устранения

Использование рекомендаций:
Для Wireshark:
https://www.wireshark.org/security/wnpa-sec-2023-29.html

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2023-6175

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2023-6175

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx (версия 2.10):
Обновление программного обеспечения wireshark до версии 4.0.11-1~deb12u1osnova1

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.wireshark.org/security/wnpa-sec-2023-29.html https://gitlab.com/wireshark/wireshark/-/issues/19404 https://vuldb.com/ru/?id.245725 https://access.redhat.com/security/cve/CVE-2023-6175 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.10/

Проверьте безопасность своего сайта и почты → Полная проверка домена