PT-2021-14902 · Wireshark+3 · Wireshark+3
Lukas Euler
·
Publicado
2021-03-15
·
Atualizado
2024-06-15
·
CVE-2021-22191
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Wireshark 3.2.0 a 3.2.11
Versões do Wireshark 3.4.0 a 3.4.3
Descrição:
O problema está relacionado ao tratamento inadequado de URLs, o que poderia permitir a execução remota de código por meio de injeção de pacotes ou arquivos de captura maliciosos.
Recomendações:
Para as versões do Wireshark 3.2.0 a 3.2.11, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões do Wireshark 3.4.0 a 3.4.3, atualize para uma versão fora desse intervalo para resolver o problema.
Correção
RCE
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Suse
Wireshark