Podatności Wireshark

Dekoder protokołu Bluetooth BR/EDR FHS w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Dekoder protokołu CMS w Wireshark (wersje 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18) może ulec awarii, co prowadzi do warunków DoS.

Parser plików dziennika telefonicznego 3gpp w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu ESS w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu SSH w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu profilu AVRCP Bluetooth w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

W programie sharkd (część Wireshark) w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria, która pozwala na odmowę usługi.

Dekoder protokołu UMTS FP w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w dissectorze protokołu RDP, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w silniku analizy pakietów, która pozwala na odmowę usługi.

Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w parserze plików Tektronix K12xx, która pozwala na odmowę usługi.

W programie Wireshark w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 występuje awaria w parserze plików ERF, która pozwala na odmowę usługi.

Parser plików Catapult DCT2000 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu atrybutów Bluetooth w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Dekoder protokołu CMS w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 może ulec awarii, co prowadzi do odmowy usługi.

Awaria analizatora protokołu RRC w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Awaria analizatora protokołu C12.22 w wersjach 4.6.0 do 4.6.7 oraz 4.4.0 do 4.4.18 umożliwia atakującemu spowodowanie odmowy usługi.

Parser plików BLF w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 umożliwia potencjalne ujawnienie informacji.

Podatność w analizatorze protokołu Catapult DCT2000 w Wiresharku powoduje awarię programu. Wersje od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 są podatne na atak typu odmowa usługi.

Parser plików pcapng w Wireshark 4.6.0 do 4.6.6 zawiera błąd powodujący awarię programu. Podatność umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS) poprzez dostarczenie specjalnie spreparowanego pliku pcapng.

Podatność w protokole FMP/NOTIFY w programie Wireshark w wersjach od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 powoduje awarię analizatora, co może prowadzić do odmowy usługi.

Podatność w analizatorze protokołu SSH w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 powoduje awarię programu, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność w analizatorze protokołu Z39.50 w Wiresharku w wersjach od 4.6.0 do 4.6.6 oraz od 4.4.0 do 4.4.16 powoduje awarię programu, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność w protokole UMTS FP w Wiresharku powoduje awarię analizatora, co prowadzi do odmowy usługi. Problem dotyczy wersji 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16.

Parser plików DBS Etherwatch w Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 ulega awarii, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność w analizatorze protokołu IEEE 802.11 w Wiresharku powoduje awarię programu. Dotyczy wersji 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16.

Podatność w Wireshark 4.6.0 do 4.6.6 powoduje awarię dekryptora TLS ECH, co umożliwia atakującemu wywołanie odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.

W Wireshark 4.6.0 do 4.6.6 oraz 4.4.0 do 4.4.16 wykryto wiele pętli nieskończonych w analizatorach protokołów, co umożliwia atakującemu przeprowadzenie ataku typu odmowa usługi (DoS).

Podatność typu path traversal w funkcji importowania profili w Wireshark 4.6.0–4.6.4 oraz 4.4.0–4.4.14 umożliwia atakującemu wykonanie kodu lub spowodowanie odmowy usługi.

Podatność w analizatorze protokołu RDP w Wireshark 4.6.0–4.6.4 oraz 4.4.0–4.4.14 powoduje awarię programu, co może prowadzić do odmowy usługi i potencjalnie do wykonania kodu.

Podatność w dekompresji kodeka SBC w Wiresharku może prowadzić do awarii programu, odmowy usługi oraz potencjalnie do wykonania kodu. Dotyczy wersji 4.6.0-4.6.4 oraz 4.4.0-4.4.14.

Awaria dyssektora protokołu GSM RP w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 umożliwia atak odmowy usługi.

Dyssektor protokołu BEEP w Wireshark w wersjach 4.6.0–4.6.4 oraz 4.4.0–4.4.14 zawiera błąd powodujący awarię. Może to zostać wykorzystane do przeprowadzenia ataku odmowy usługi.

Awaria dekompresji LZ77 w silniku analizy pakietów w Wireshark w wersjach 4.6.0-4.6.4 i 4.4.0-4.4.14 pozwala na atak typu denial of service.

Awaria dyssektora protokołu DCP-ETSI w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 pozwala na atak typu denial of service.

Nieskończona pętla w analizatorze protokołu TLS w Wireshark w wersjach 4.6.0-4.6.4 pozwala na atak typu denial of service.

Podatność w Wireshark w wersjach 4.6.0 do 4.6.4 powoduje awarię (crash) dyssektora protokołu RTSP. Może to prowadzić do przerwania działania aplikacji podczas analizy ruchu sieciowego.

Podatność w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 powoduje awarię dyssektora protokołu MySQL. Umożliwia to atakującemu wywołanie odmowy usługi (DoS).

Podatność w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 powoduje nieskończoną pętlę w dyssektorze protokołu RPKI-Router. Umożliwia to atakującemu wywołanie odmowy usługi (DoS).

Nieskończona pętla w dyssektorze protokołu OpenFlow v6 w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 pozwala na atak typu denial of service.

Nieskończona pętla w dyssektorze protokołu MBIM w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 pozwala na atak typu denial of service.

W Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 występuje awaria kodeka AMR-NB. Może to prowadzić do odmowy usługi.

Podatność przepełnienia sterty w analizatorze protokołu TLS w Wireshark 4.6.0 do 4.6.4 umożliwia atakującemu zdalne wywołanie odmowy usługi lub potencjalne wykonanie kodu.

Podatność w Wireshark w wersjach 4.6.0 do 4.6.4 oraz 4.4.0 do 4.4.14 powoduje awarię dyssektora protokołu ICMPv6 PvD. Umożliwia to atakującemu wywołanie odmowy usługi (DoS).

Dyssektor protokołu UDS w Wireshark w wersjach 4.6.0–4.6.4 oraz 4.4.0–4.4.14 zawiera błąd nieskończonej pętli. Może to zostać wykorzystane do przeprowadzenia ataku odmowy usługi.

W Wireshark 4.6.0 występuje awaria dyssektora BPv7, która umożliwia odmowę usługi.

Awaria dyssektora Kafka w Wireshark 4.6.0 oraz 4.4.0 do 4.4.10 pozwala na atak typu denial of service. Podatność może być wykorzystana przez dostarczenie specjalnie spreparowanego pakietu do analizy.

Podatność w Wireshark w wersjach 4.4.0 do 4.4.9 oraz 4.2.0 do 4.2.13 polega na nieskończonej pętli w dyssektorze MONGO. Może to prowadzić do ataku typu denial of service (odmowa usługi).