Wireshark két szolgáltatás megtagadásos sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Wireshark Foundation Wireshark 0.99.7 - 1.0.4

Összefoglaló

A Wireshark két olyan sérülékenységét jelentették, melyet a támadók szolgáltatás megtagadás okozására (DoS) használhatnak ki.

Leírás

A Wireshark két olyan sérülékenységét jelentették, melyet a támadók szolgáltatás megtagadás okozására (DoS) használhatnak ki.

1. A sérülékenységet az SMTP elemző hibája okozza, ami kihasználható
   egy végtelen ciklus futtatására egy nagyméretű SMTP csomaggal.
2. A sérülékenységet a WLCCP elemző hibája okozza, ami kihasználható
   egy végtelen ciklus futtatására egy különlegesen kialakított csomaggal.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.vupen.com
Gyártói referencia: anonsvn.wireshark.org
SECUNIA 32840
Egyéb referencia: lists.grok.org.uk
CVE-2008-5285 - NVD CVE-2008-5285