Medium WID-SEC-2023-2180 1 CVE

Wireshark: Schwachstelle ermöglicht Denial of Service

Published Aug 27, 2023 · Updated Sep 29, 2024 · Revision 3 · de-DE

Vendor: Debian Vendor: SUSE Product: Linux Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.

Vulnerabilities 1

Unscored —

CVE-2023-2906

Wireshark CP2179 divide by zero

Due to a failure in validating the length provided by an attacker-crafted CP2179 packet, Wireshark versions 2.0.0 through 4.0.7 is susceptible to a divide by zero allowing for a denial of service attack.

Wireshark Foundation Wireshark wireshark wireshark Debian Ubuntu Azure Linux

Aug 25, 2023

Revision history

2024-09-29 #3
Neue Updates von Debian aufgenommen
2023-09-26 #2
Neue Updates von SUSE aufgenommen
2023-08-27 #1
Initiale Fassung

References

GitHub Security Advisory - WireShark - GHSA-hhx4-xmf9-97g5 vom 2023-08-27
https://github.com/advisories/GHSA-hhx4-xmf9-97g5
Proof of Concept (PoC)
https://takeonme.org/cves/CVE-2023-2906.html
SUSE Security Update SUSE-SU-2023:3778-1 vom 2023-09-26
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016328.html
Debian Security Advisory DLA-3906 vom 2024-09-30
https://lists.debian.org/debian-lts-announce/2024/09/msg00049.html