CB-K21/0104 Update 4
Risikostufe 2
Titel:Wireshark: Schwachstelle ermöglicht Denial of ServiceDatum:09.07.2021Software:Open Source Wireshark < 3.4.3, Open Source Arch Linux, SUSE Linux, Gentoo LinuxPlattform:Linux, MacOS X, UNIX, WindowsAuswirkung:Denial-of-ServiceRemoteangriff:JaRisiko:niedrigCVE Liste:CVE-2021-22173, CVE-2021-22174Bezug:
Beschreibung
Wireshark (früher Ethereal) ist eine Software zum Mitschneiden von Netzwerkverkehr und zur Analyse von Netzwerkprotokollen.
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen oder um Informationen offenzulegen.
Quellen:
- Wireshark Security Advisory vom 2021-01-29
- Wireshark Security Advisory vom 2021-01-29
- Arch Linux Security Advisory ASA-202102-4 vom 2021-02-01
- Fedora Security Advisory FEDORA-2021-F22CE64B3B vom 2021-02-17
- SUSE Security Update SUSE-SU-2021:2125-1 vom 2021-06-22
- Gentoo Linux Security Advisory GLSA-202107-21 vom 2021-07-09