Katalog CVE

CVE-2023-4512

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.49%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Wersje Wireshark od 4.0.0 do 4.0.6 zawierają błąd w analizatorze CBOR, który może prowadzić do awarii aplikacji. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

Ocena ryzyka

Organizacje mogą doświadczyć przerw w działaniu usług sieciowych, co może prowadzić do utraty danych lub obniżenia wydajności. Potencjalne ataki mogą wpłynąć na dostępność systemów analizy ruchu sieciowego.

Rekomendacja

Zaleca się aktualizację Wireshark do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrywania potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

CBOR dissector crash in Wireshark 4.0.0 to 4.0.6 allows denial of service via packet injection or crafted capture file

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS