PT-2021-22767
CVE-2021-39923
·
Publicado
2021-11-19
·
Atualizado
2022-03-29
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Wireshark 3.2.0 a 3.2.17
Versões do Wireshark 3.4.0 a 3.4.9
Descrição
O problema está relacionado a um loop infinito no dissector PNRP e a uma exceção de ponteiro NULL no dissector IPPUSB, permitindo uma negação de serviço por meio de injeção de pacotes ou arquivo de captura malicioso.
Recomendações
Para as versões do Wireshark 3.2.0 a 3.2.17, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 3.4.0 a 3.4.9 do Wireshark, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere desativar os dissectores PNRP e IPPUSB até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾