PT-2021-5031 · Wireshark+3 · Wireshark+3
Publicado
2021-11-17
·
Atualizado
2024-06-15
·
CVE-2021-39924
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Wireshark 3.2.0 a 3.2.17
Versões do Wireshark 3.4.0 a 3.4.9
Descrição
O problema está relacionado a um loop de grande porte no dissector Bluetooth DHT, que pode ser explorado para causar uma negação de serviço. Isso pode ser feito por meio da injeção de pacotes ou usando um arquivo de captura malicioso. A exploração permite que um invasor remoto faça com que o serviço deixe de responder.
Recomendações
Para as versões 3.2.0 a 3.2.17 do Wireshark, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 3.4.0 a 3.4.9 do Wireshark, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere desativar o dissector Bluetooth DHT até que um patch esteja disponível.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Suse
Wireshark