登录免费注册

当前位置：首页 > 漏洞详细信息

Wireshark拒绝服务漏洞（CNVD-2021-11324）

关注(0)

CNVD-ID	CNVD-2021-11324
公开日期	2021-02-22
危害级别	中 (AV:N/AC:L/Au:N/C:N/I:N/A:P)
影响产品	Wireshark Wireshark >=2.6.0，<=2.6.20 Wireshark Wireshark >=3.0.0，<=3.0.2 Wireshark Wireshark >=2.4.0，<=2.4.15
CVE ID	CVE-2019-13619
漏洞描述	Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。 Wireshark 3.0.0版本至3.0.2版本、2.6.0版本至2.6.9版本和2.4.0版本至2.4.15版本中存在安全漏洞。攻击者可利用该漏洞造成ASN.1 BER解析器及相关解析器崩溃，造成拒绝服务。
漏洞类型	通用型漏洞
参考链接	https://www.wireshark.org/security/wnpa-sec-2019-20.html
漏洞解决方案	目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.wireshark.org/security/wnpa-sec-2019-20.html
厂商补丁	Wireshark拒绝服务漏洞（CNVD-2021-11324）的补丁
验证信息	(暂无验证信息)
报送时间	2019-07-22
收录时间	2021-02-22
更新时间	2021-02-22
漏洞附件	(无附件)
在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

（编辑：CNVD） |

已有0条评论