CVE-2023-3648
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Wersje Wireshark od 4.0.0 do 4.0.6 oraz od 3.6.0 do 3.6.14 zawierają podatność, która może prowadzić do awarii analizatora Kafka. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.
Ocena ryzyka
Podatność ta stwarza ryzyko odmowy usługi, co może prowadzić do przerwy w dostępności usług sieciowych dla użytkowników. Organizacje mogą doświadczyć zakłóceń w działaniu systemów analizy ruchu sieciowego.
Rekomendacja
Zaleca się aktualizację Wireshark do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Kafka dissector crash in Wireshark 4.0.0 to 4.0.6 and 3.6.0 to 3.6.14 allows denial of service via packet injection or crafted capture file

