2022-2406: Wireshark: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2022-10-27 13:34): Neues Advisory
Version 2 (2022-11-28 08:34): Für Fedora 37 steht ein Sicherheitsupdate in Form des Pakets 'wireshark-4.0.1-1.fc37' im Status 'testing' bereit, womit eine Aktualisierung auf die Wireshark Version 4.0.1 erfolgt und die Schwachstelle CVE-2022-3725 (WNPA-SEC-2022-07) behoben wird.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft
Oracle
UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Wireshark informiert über die Schwachstellen und stellt die Version 3.6.9 als Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2022-3724

Schwachstelle in Wireshark ermöglicht Denial-of-Service-Angriff

CVE-2022-3725