Medium WID-SEC-2022-2292 1 CVE

Wireshark: Schwachstelle ermöglicht Denial of Service

Published Dec 12, 2022 · Updated Dec 12, 2022 · de-DE

Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.

Vulnerabilities 1

High 8.4

CVE-2022-3275

Puppetlabs-apt Command Injection

Command injection is possible in the puppetlabs-apt module prior to version 9.0.0. A malicious actor is able to exploit this vulnerability only if they are able to provide unsanitized input to the module. This condition is rare in most deployments of Puppet a…

Puppet puppetlabs-apt puppet-module-puppetlabs-apt puppet-module-puppetlabs-apt Debian Ubuntu

Oct 7, 2022

Revision history

2022-12-12 #1
Initiale Fassung

References

POC
https://gitlab.com/wireshark/wireshark/-/issues/18378
Wireshark - wnpa-sec-2022-07 · OPUS dissector crash vom 2022-12-12
https://www.wireshark.org/security/wnpa-sec-2022-07.html