CVE-2023-4512
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Wersje Wireshark od 4.0.0 do 4.0.6 zawierają błąd w analizatorze CBOR, który może prowadzić do awarii aplikacji. Atakujący może wykorzystać wstrzyknięcie pakietów lub spreparowany plik zrzutu do wywołania odmowy usługi.
Ocena ryzyka
Organizacje mogą doświadczyć przerw w działaniu usług sieciowych, co może prowadzić do utraty danych lub obniżenia wydajności. Potencjalne ataki mogą wpłynąć na dostępność systemów analizy ruchu sieciowego.
Rekomendacja
Zaleca się aktualizację Wireshark do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować ruch sieciowy w celu wykrywania potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
CBOR dissector crash in Wireshark 4.0.0 to 4.0.6 allows denial of service via packet injection or crafted capture file

