BDU:2023-08355
АО "НППКТ", Wireshark team, ООО «Ред Софт», Сообщество свободного программного обеспечения, АО «НТЦ Wireshark, ОСОН ОСнова Оnyx, Debian GNU/Linux, РЕД ОС, РОСА ХРОМ
2023-10-02
Уязвимость SSH-диссектора анализатора трафика компьютерных сетей Wireshark связана с недостаточной очисткой особых элементов в выходных данных, используемых входящим компонентом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально созданных пакетов
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций:
Для Wireshark: https://www.wireshark.org/security/wnpa-sec-2023-28.html
Для Debian GNU/Linux: https://www.debian.org/security/2023/dsa-5559 https://security-tracker.debian.org/tracker/CVE-2023-6174
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОСОН ОСнова Оnyx (версия 2.10): Обновление программного обеспечения wireshark до версии 4.0.11-1~deb12u1osnova1
Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2615