PT-2021-5595 · Wireshark+5 · Wireshark+5
CVE-2021-39929
·
Publicado
2021-11-17
·
Atualizado
2025-06-04
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Wireshark 3.2.0 a 3.2.17
Versões do Wireshark 3.4.0 a 3.4.9
Descrição
O problema é causado por recursão descontrolada no dissector Bluetooth DHT. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço, injetando pacotes especialmente criados ou usando um arquivo de captura manipulado.
Recomendações
Para as versões do Wireshark 3.2.0 a 3.2.17, atualize para uma versão que corrija o problema de recursão descontrolada no dissector Bluetooth DHT.
Para as versões 3.4.0 a 3.4.9 do Wireshark, atualize para uma versão que corrija o problema de recursão descontrolada no dissetor Bluetooth DHT.
Como solução alternativa temporária, considere desativar o dissetor Bluetooth DHT até que um patch esteja disponível.
Exploit
Correção
DoS
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Suse
Ubuntu
Wireshark