CVE-2023-4511
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Wersje Wireshark od 4.0.0 do 4.0.7 oraz 3.6.0 do 3.6.15 zawierają podatność w analizatorze BT SDP, która może prowadzić do nieskończonej pętli. Atakujący może wykorzystać tę lukę poprzez wstrzyknięcie pakietów lub przygotowanie złośliwego pliku zrzutu.
Ocena ryzyka
Podatność ta może prowadzić do odmowy usługi, co wpływa na dostępność systemu analizy ruchu sieciowego. Organizacje mogą doświadczyć przerw w działaniu usług związanych z monitorowaniem sieci.
Rekomendacja
Zaleca się aktualizację Wireshark do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
BT SDP dissector infinite loop in Wireshark 4.0.0 to 4.0.7 and 3.6.0 to 3.6.15 allows denial of service via packet injection or crafted capture file