Уязвимость диссекторов MONGO и ZigBee TLV анализатора трафика компьютерных сетей Wireshark связана с выполнением цикла с недоступным условием выхода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданных пакетов
Использование рекомендаций производителя:
Для Wireshark:
https://www.wireshark.org/security/wnpa-sec-2024-07.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения wireshark до версии 4.0.17-0~deb12u1osnova2u1
| Балл | 6.6 — средняя опасность |