Wireshark RTP Dissector szolgáltatás megtagadásos sérülékenysége

2014. április 24. 03:41

CH azonosító

CH-10981

Angol cím

Wireshark RTP Dissector Denial of Service Vulnerability

Felfedezés dátuma

2014.04.22.

Súlyosság

Közepes

Érintett rendszerek

Wireshark
Wireshark Foundation

Érintett verziók

Wireshark 1.x

Összefoglaló

A Wireshark sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet az RTP dissector (protokoll értelmező) egy hibája okozza, ami kihasználható összeomlás előidézésére egy speciálisan formázott csomag küldésével.

A sérülékenységet az 1.10.0 – 1.10.6 verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

Wireshark RTP Dissector szolgáltatás megtagadásos sérülékenysége