2024-3118: Wireshark: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-11-22 11:30): Neues Advisory
Version 2 (2024-11-25 08:30): ür Fedora 40 und 41 stehen die Pakete 'wireshark-4.2.9-1.fc40' und 'wireshark-4.4.2-1.fc41' im Status 'testing' als Sicherheitsupdates bereit.
Version 3 (2024-12-03 08:23): Für Basesystem Module 15 SP6, Desktop Applications Module 15 SP6, openSUSE Leap 15.6, SUSE Linux Enterprise Desktop 15 SP6, SUSE Linux Enterprise Real Time 15 SP6, SUSE Linux Enterprise Server 15 SP6 und SUSE Linux Enterprise Server for SAP Applications 15 SP6 stehen Sicherheitsupdates für 'wireshark' bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Das Wireshark-Projekt informiert über die Schwachstellen und stellt die Versionen 4.2.9 und 4.4.2 als Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2024-11595

Schwachstelle in Wireshark ermöglicht Denial-of-Service-Angriff

CVE-2024-11596