PT-2021-5010 · Wireshark+3 · Wireshark+3
Doneing
·
Publicado
2021-11-17
·
Atualizado
2024-06-15
·
CVE-2021-39925
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Wireshark 3.2.0 a 3.2.17
Versões do Wireshark 3.4.0 a 3.4.9
Descrição
O problema é causado por um estouro de buffer no dissector SDP do Bluetooth, permitindo que um invasor remoto provoque uma negação de serviço por meio da injeção de pacotes ou de um arquivo de captura malicioso.
Recomendações
Para as versões do Wireshark 3.2.0 a 3.2.17, atualize para uma versão que corrija o problema de estouro de buffer no dissector SDP do Bluetooth.
Para as versões 3.4.0 a 3.4.9 do Wireshark, atualize para uma versão que corrija o problema de estouro de buffer no dissecador SDP do Bluetooth.
Como solução alternativa temporária, considere desativar o dissecador SDP do Bluetooth até que um patch esteja disponível.
Exploit
Correção
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Suse
Wireshark