PT-2021-5147 · Wireshark+2 · Wireshark+2
Todo
·
Publicado
2021-11-17
·
Atualizado
2024-06-15
·
CVE-2021-39920
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 3.4.0 a 3.4.9 do Wireshark
Descrição
O problema está relacionado a uma exceção de ponteiro NULL no dissector IPPUSB, que pode ser explorada para causar uma negação de serviço por meio de injeção de pacotes ou arquivos de captura manipulados. Isso pode ser feito por um invasor remoto, permitindo que ele interrompa o serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.
Recomendações
Para as versões 3.4.0 a 3.4.9 do Wireshark, considere desativar o dissector IPPUSB como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos de captura criados propositalmente e evite usar o dissector afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Suse
Wireshark