CVE-2023-3649

ŚrednieCVSS 5.3

Opublikowano: 14/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Wersje Wireshark od 4.0.0 do 4.0.6 zawierają błąd w analizatorze iSCSI, który może prowadzić do awarii aplikacji. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

Ocena ryzyka

Organizacje mogą doświadczyć przerw w działaniu usług sieciowych, co może prowadzić do utraty dostępności i potencjalnych strat finansowych.

Rekomendacja

Zaleca się aktualizację Wireshark do najnowszej wersji, aby usunąć tę podatność i zminimalizować ryzyko odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

iSCSI dissector crash in Wireshark 4.0.0 to 4.0.6 allows denial of service via packet injection or crafted capture file