BDU:2024-02482 (CVE-2024-2955)

Уязвимость диссектора T.38 анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-04-02

Описание

Уязвимость диссектора T.38 анализатора трафика компьютерных сетей Wireshark связана с несогласованным управлением памятью. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании путем отправки специально сформированного файла или пакета

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)openSUSE TumbleweedDebian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Wireshark (от 4.0.0 до 4.0.13 включительно)Wireshark (от 4.2.0 до 4.2.3 включительно)ОСОН ОСнова Оnyx (до 2.14)

Способ устранения

Использование рекомендаций:

Для Wireshark:
https://www.wireshark.org/security/wnpa-sec-2024-06.html

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-2955

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-2955
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-2955

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2024-2955.html

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Обновление программного обеспечения wireshark до версии 4.0.17-0~deb12u1osnova2u1

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.wireshark.org/security/wnpa-sec-2024-06.html https://gitlab.com/wireshark/wireshark/-/issues/19695 https://vuldb.com/?id.258079 https://www.suse.com/security/cve/CVE-2024-2955.html https://security-tracker.debian.org/tracker/CVE-2024-2955 https://access.redhat.com/security/cve/cve-2024-2955 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2024-2955 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Проверьте безопасность своего сайта и почты → Полная проверка домена