Уязвимость BDU:2024-01599

Идентификатор: BDU:2024-01599.

Наименование уязвимости: Уязвимость компонента pan/addr_resolv.c программы для анализа трафика Wireshark, позволяющая нарушителю вызвать отказ в обслуживании.

Описание уязвимости: Уязвимость компонента pan/addr_resolv.c программы для анализа трафика Wireshark связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «Ред Софт» РЕД ОС 7.3 | Сетевое программное средство Wireshark team Wireshark до 4.2.0 |

Наименование ОС и тип аппаратной платформы: РЕД ОС 73 |
Дата выявления: 21.02.2024.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению:
Использование рекомендаций:
Для Wireshark:
https://gist.github.com/1047524396/369ba0ccffe255cf8142208b6142be2b

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-24476.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://gist.github.com/1047524396/369ba0ccffe255cf8142208b6142be2b
https://github.com/wireshark/wireshark/commit/108217f4bb1afb8b25fc705c2722b3e328b1ad78
https://gitlab.com/wireshark/wireshark/-/issues/19344
https://vuldb.com/?id.254446
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/