BDU:2024-04417
АО "НППКТ", Wireshark team, ООО «Ред Софт» Wireshark, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2024-05-14
Официальное описание
Уязвимость функции wtap_dump_close() анализатора трафика компьютерных сетей Wireshark связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Для Wireshark: https://gitlab.com/wireshark/wireshark/-/issues/19782 https://gitlab.com/wireshark/wireshark/-/issues/19783 https://gitlab.com/wireshark/wireshark/-/issues/19784 https://www.wireshark.org/security/wnpa-sec-2024-08.html
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения wireshark до версии 4.0.17-0~deb12u1osnova2u1