BDU:2025-11744
АО "НППКТ", Wireshark team, ООО «Ред Софт» Wireshark, РЕД ОС, ОСОН ОСнова Оnyx
Дата обнаружения
2023-04-12
Официальное описание
Уязвимость анализатора трафика компьютерных сетей Wireshark связанная c неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://gitlab.com/gitlab-org/cves/-/blob/master/2023/CVE-2023-1994.json https://gitlab.com/wireshark/wireshark/-/issues/18947
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения wireshark до версии 2.6.20-0+deb10u7