2021-0208: Wireshark: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2021-02-01 15:29)

Neues Advisory

Version 2 (2021-02-17 10:31)

Für Fedora 32 und 33 stehen Sicherheitsupdates in Form von 'wireshark-3.4.3-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im USB HID-Dissektor aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Der Hersteller stellt Wireshark 3.4.3 als Sicherheitsupdate zur Behebung der Schwachstellen und zahlreicher weiterer Fehler zur Verfügung. Zeitgleich veröffentlicht der Hersteller Wireshark 3.2.11, womit ebenfalls eine Reihe von Fehlern behoben wird.

Schwachstellen:

CVE-2021-22173

Schwachstelle in Wireshark ermöglicht Denial-of-Service-Angriff

CVE-2021-22174

Schwachstelle in Wireshark ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.