中危 Wireshark 缓冲区溢出漏洞(CVE-2023-0667)

CVE编号

CVE-2023-0667

利用情况

暂无

补丁情况

官方补丁

披露时间

2023-06-07

漏洞描述

由于无法验证攻击者制作的 MSMMS 数据包提供的长度，Wireshark 版本 4.0.5 和更早版本在异常配置中容易受到基于堆的缓冲区溢出的影响，并且可能在进程运行的上下文中执行代码。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://gitlab.com/wireshark/wireshark/-/issues/19086
https://security.gentoo.org/glsa/202309-02
https://takeonme.org/cves/CVE-2023-0667.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	wireshark	wireshark	*		Up to (excluding) 3.6.14
	运行在以下环境
	应用	wireshark	wireshark	*	From (including) 4.0.0	Up to (excluding) 4.0.6
	运行在以下环境
	系统	amazon_2	wireshark	*		Up to (excluding) 2.6.2-15.amzn2.0.2
	运行在以下环境
	系统	amazon_AMI	wireshark	*		Up to (excluding) 1.8.10-25.24.amzn1
	运行在以下环境
	系统	debian_10	wireshark	*		Up to (including) 2.6.20-0+deb10u4
	运行在以下环境
	系统	debian_11	wireshark	*		Up to (including) 3.4.10-0+deb11u1
	运行在以下环境
	系统	debian_12	wireshark	*		Up to (excluding) 4.0.6-1~deb12u1
	运行在以下环境
	系统	debian_sid	wireshark	*		Up to (excluding) 4.0.6-1
	运行在以下环境
	系统	opensuse_Leap_15.4	wireshark-ui-qt	*		Up to (excluding) 3.6.15-150000.3.97.1
	运行在以下环境
	系统	opensuse_Leap_15.5	wireshark-ui-qt	*		Up to (excluding) 3.6.15-150000.3.97.1
	运行在以下环境
	系统	unionos_e	wireshark	*		Up to (excluding) wireshark-3.6.14-1.uel20

阿里云评分 6.7

• 攻击路径 远程
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-787	跨界内存写

Exp相关链接

- avd.aliyun.com