Wireshark ağ analiz aracı: çok sayıda güvenlik açığı kapatıldı

Wireshark ağ analiz aracına yapılan saldırılar başarılı olursa, saldırganlar sistemlerin çökmesine ve hatta kötü amaçlı kod çalıştırmasına neden olabilir. Buna karşılık, korumalı sürümler indirilebilir.

DoS ve kötü amaçlı koddaki boşluklar

4.4.15 ve 4.6.5 sürümlerine ilişkin değişiklik günlüğünde geliştiriciler, güvenlik açıklarını düzelttiklerini garanti ediyor. Boşlukların çoğu tehdit düzeyiyle ilgili”orta” (örn. CVE-2026-6520). Başarılı saldırıların ardından saldırganlar, OpenFlow v6 protokolü bağlamında DoS koşullarını tetikleyebilir ve bu da çökmelere yol açabilir.

Dört vakada (CVE-2026-5402)yüksek“, CVE-2026-5403”yüksek“, CVE-2026-5405”yüksek“, CVE-2026-5656”yüksek“), saldırganlar ayrıca kötü amaçlı kod ekleyebilir ve sistemleri tehlikeye atabilir. Şu ana kadar bilinen hiçbir aktif saldırı yoktur. Yöneticiler yine de güncellemeleri derhal yüklemelidir.

(des)