CVE-2021-39923

Yüksek

Açıklama

Wireshark 3.4.0 ile 3.4.9 ve 3.2.0 ile 3.2.17 sürümlerindeki PNRP dissector'da bulunan büyük döngü, paket enjeksiyonu veya özel olarak hazırlanmış yakalama dosyası aracılığıyla hizmet reddine (denial of service) izin verir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünWireshark
Yayın19 Kas 2021
İlk görülme19 Kas 2021

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
wireshark wireshark3.2.0 ≤ v ≤ 3.2.17, 3.4.0 ≤ v ≤ 3.4.9—
debian debian_linux10.0, 11.0, 9.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-39923 · Wireshark · Dark Radar