Katalog CVE

CVE-2023-3648

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.23%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

Wersje Wireshark od 4.0.0 do 4.0.6 oraz od 3.6.0 do 3.6.14 zawierają podatność, która może prowadzić do awarii analizatora Kafka. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

Ocena ryzyka

Podatność ta stwarza ryzyko odmowy usługi, co może prowadzić do przerwy w dostępności usług sieciowych dla użytkowników. Organizacje mogą doświadczyć zakłóceń w działaniu systemów analizy ruchu sieciowego.

Rekomendacja

Zaleca się aktualizację Wireshark do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

Kafka dissector crash in Wireshark 4.0.0 to 4.0.6 and 3.6.0 to 3.6.14 allows denial of service via packet injection or crafted capture file

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS