PT-2021-5147
CVE-2021-39920
·
Publicado
2021-11-17
·
Atualizado
2024-06-15
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões 3.4.0 a 3.4.9 do Wireshark
Descrição
O problema está relacionado a uma exceção de ponteiro NULL no dissector IPPUSB, que pode ser explorada para causar uma negação de serviço por meio de injeção de pacotes ou arquivos de captura manipulados. Isso pode ser feito por um invasor remoto, permitindo que ele interrompa o serviço. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.
Recomendações
Para as versões 3.4.0 a 3.4.9 do Wireshark, considere desativar o dissector IPPUSB como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a arquivos de captura criados propositalmente e evite usar o dissector afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾