BDU:2019-01574
Сообщество свободного программного обеспечения, Wireshark team, ООО «РусБИТех-Астра» Astra Linux Common Edition, Wireshark, Debian GNU/Linux
Дата обнаружения
2019-01-25
Официальное описание
Уязвимость компонента ASN.1 BER (epan/dissectors/packet-ber.c) диссектора анализатора трафика компьютерных сетей Wireshark связана с выходом операции за границы памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для wireshark: Обновление программного обеспечения до 2.6.7-1 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета wireshark) до 1.12.1+g01b65bf-4+deb8u14 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета wireshark) до 1.12.1+g01b65bf-4+deb8u14 или более поздней версии