Уязвимость BDU:2024-09109

Идентификатор: BDU:2024-09109.

Наименование уязвимости: Уязвимость диссекторов AppleTalk Dissector/RELOAD Framing Dissector анализатора трафика компьютерных сетей Wireshark, позволяющая нарушителю вызывать отказ в обслуживании.

Описание уязвимости: Уязвимость диссекторов AppleTalk Dissector/RELOAD Framing Dissector трафика компьютерных сетей Wireshark связана с некорректной обработкой пропущенных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызывать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «Ред Софт» РЕД ОС 7.3 | Сетевое программное средство Wireshark team Wireshark от 4.2.0 до 4.2.8 | Сетевое программное средство Wireshark team Wireshark 4.4.0 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 08.10.2024.
CVSS 2.0: AV:N/AC:H/Au:N/C:N/I:N/A:P
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,1)

Возможные меры по устранению:
Использование рекомендаций производителя:
https://www.wireshark.org/security/wnpa-sec-2024-13.html

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-wireshark-cve-2024-11596-cve-2024-9781-cve-2024-11595/?sphrase_id=644405.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2024-9781.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://vuldb.com/?id.279943
https://nvd.nist.gov/vuln/detail/CVE-2024-9781
https://www.wireshark.org/security/wnpa-sec-2024-13.html
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-wireshark-cve-2024-11596-cve-2024-9781-cve-2024-11595/?sphrase_id=644405