p PatchFirst

CVE-2022-4344

CVE-2022-4344

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Memory exhaustion in the Kafka protocol dissector in Wireshark 4.0.0 to 4.0.1 and 3.6.0 to 3.6.9 allows denial of service via packet injection or crafted capture file

CVSS 6.3 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • wireshark

    Версии
    • >=4.0.0, <4.0.2: Затронуто
    • >=3.6.0, <3.6.10: Затронуто

    Нет опубликованного исправления

  • wireshark Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.2-1

    Обновитесь до 4.0.2-1

  • wireshark Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.2-1

    Обновитесь до 4.0.2-1

  • wireshark Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.0.2-1

    Обновитесь до 4.0.2-1

  • wireshark Ubuntu:Pro:20.04:LTS

    Версии
    • 3.0.5-1
    • 3.0.7-1
    • 3.2.1-1
    • 3.2.2-1
    • 3.2.3-1
    • 3.2.3-1ubuntu0.1~esm1
    • 3.2.3-1ubuntu0.1~esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • wireshark Ubuntu:Pro:22.04:LTS

    Версии
    • 3.4.7-1~exp1
    • 3.4.9-1
    • 3.6.2-1ubuntu1
    • 3.6.2-2
    • 3.6.2-2ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →