2020-2355: Wireshark: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2020-10-30 16:05): Neues Advisory
Version 2 (2020-11-19 17:44): Für SUSE Linux Enterprise Module for Desktop Applications 15 SP1 und 15 SP2 sowie SUSE Linux Enterprise Module for Basesystem 15 SP1 und 15 SP2 stehen Sicherheitsupdates für 'wireshark' zur Behebung der beiden Schwachstellen bereit.
Version 3 (2020-11-30 11:36): Für openSUSE Leap 15.1 und 15.2 stehen Sicherheitsupdates für 'wireshark' zur Behebung der beiden Schwachstellen bereit.
Version 4 (2020-12-07 10:38): Für Fedora 32 und 33 stehen Sicherheitsupdates in Form von 'wireshark-3.4.0-1'-Paketen im Status 'testing' zur Verfügung, um die Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein entfernter Angreifer kann Denial-of-Service (DoS)-Angriffe durchführen. Ein erfolgreicher Angriff kann in einem Fall Einfluss auf andere Komponenten haben.

Der Hersteller stellt die Wireshark Versionen 3.4.0 und 3.2.8 als Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2020-26575

Schwachstelle in Wireshark ermöglicht Denial-of-Service-Angriff

CVE-2020-28030