2024-2690: Wireshark: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-10-11 13:39): Neues Advisory
Version 2 (2024-10-14 17:04): Für Basesystem Module 15 SP6, Desktop Applications Module 15 SP6, openSUSE Leap 15.6, SUSE Linux Enterprise Desktop 15 SP6, SUSE Linux Enterprise Real Time 15 SP6, SUSE Linux Enterprise Server 15 SP6 und SUSE Linux Enterprise Server for SAP Applications 15 SP6 stehen Sicherheitsupdates für 'wireshark' auf Version 4.2.8 bereit, um die Schwachstelle CVE-2024-9781 zu beheben.
Version 3 (2024-10-15 09:45): Für Fedora 40 steht ein Sicherheitsupdate in Form des Pakets 'wireshark-4.2.8-1.fc40' im Status 'testing' bereit, um die Schwachstelle CVE-2024-9781 zu beheben. Hiermit erfolgt ein Update für 'wireshark' auf Version 4.2.8.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Das Wireshark-Projekt informiert über die Schwachstellen und stellt die Versionen 4.2.8 und 4.4.1 als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2024-9780

Schwachstelle in Wireshark ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-9781