Podatności Wireshark

Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Parser plików BLF w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 umożliwia potencjalne ujawnienie informacji.

Podatność w analizatorze protokołu Catapult DCT2000 w Wiresharku powoduje awarię programu. Wersje od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 są podatne na atak typu odmowa usługi.

Parser plików pcapng w Wireshark 4.6.0 do 4.6.6 zawiera błąd powodujący awarię programu. Podatność umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) poprzez dostarczenie specjalnie spreparowanego pliku pcapng.

Podatność w protokole FMP/NOTIFY w programie Wireshark w wersjach od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 powoduje awarię analizatora, co może prowadzić do odmowy usługi.

Podatność w analizatorze protokołu SSH w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 powoduje awarię programu, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność w analizatorze protokołu Z39.50 w Wiresharku w wersjach od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 powoduje awarię programu, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność w protokole UMTS FP w Wiresharku powoduje awarię analizatora, co prowadzi do odmowy usługi. Problem dotyczy wersji 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16.

Parser plików DBS Etherwatch w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 ulega awarii, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność w analizatorze protokołu IEEE 802.11 w Wiresharku powoduje awarię programu. Dotyczy wersji 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16.

Podatność w Wireshark 4.6.0 do 4.6.6 powoduje awarię dekryptora TLS ECH, co umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

W Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 wykryto wiele pętli nieskończonych w analizatorach protokołów, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność typu path traversal w funkcji importowania profili w Wireshark 4.6.0–4.6.4 oraz 4.4.0–4.4.14 umożliwia atakującemu wykonanie kodu lub spowodowanie odmowy usługi.

Podatność w analizatorze protokołu RDP w Wireshark 4.6.0–4.6.4 oraz 4.4.0–4.4.14 powoduje awarię programu, co może prowadzić do odmowy usługi i potencjalnie do wykonania kodu.

Podatność w dekompresji kodeka SBC w Wiresharku może prowadzić do awarii programu, odmowy usługi oraz potencjalnie do wykonania kodu. Dotyczy wersji 4.6.0-4.6.4 oraz 4.4.0-4.4.14.

Podatność przepełnienia sterty w analizatorze protokołu TLS w Wireshark 4.6.0 do 4.6.4 umożliwia atakującemu zdalne wywołanie odmowy usługi lub potencjalne wykonanie kodu.

Wersje Wireshark od 4.0.0 do 4.0.6 zawierają błąd w analizatorze CBOR, który może prowadzić do awarii aplikacji. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.

Wersje Wireshark od 4.0.0 do 4.0.6 oraz od 3.6.0 do 3.6.14 zawierają podatność, która może prowadzić do awarii analizatora Kafka. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.