Wireshark szolgáltatás megtagadási és puffer túlcsordulási sérülékenységek

2011. március 3. 08:12

CH azonosító

CH-4482

Angol cím

Wireshark Denial of Service and Buffer Overflow Vulnerabilities

Felfedezés dátuma

2011.03.01.

Súlyosság

Magas

Érintett rendszerek

Wireshark
Wireshark Foundation

Érintett verziók

Wireshark 1.x

Összefoglaló

A Wireshark olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni vagy feltörhetik a sérülékeny rendszert.

Leírás

Egyes pcap-ng fájlok feldolgozásakor fellépő hiba kihasználható egy nem inicializált mutató felszabadítására.
Egyes csomaghosszúságok kezelésénél fellépő hiba kihasználható összeomlás előidézésére egy speciálisan erre a célra szerkesztett pcap-ng fájl segítségével.
Egy Nokia DCT3 nyom fájlok feldolgozásánál fellépő hiba kihasználható puffer túlcsordulás előidézésére speciálisan erre a célra szerkesztett fájl segítségével.
A sérülékenység a sikeres kihasználásával tetszőleges kód futtatása lehetséges.
A “dissect_ms_compressed_string()” (SMB elemző) és a “dissect_mscldap_string()” (LDAP elemző) függvények hibája kihasználható összeomlasztásra egy végtelen rekurzív függvény hívásával.
LDAP Filter stringek feldolgozásánál fellépő hiba kihasználható összeomlás előidézésére a memória erőforrások elfogyasztásával nagy méretű filter stringek segítségével.
Az eddig felsorolt sérülékenységek az 1.2.15-öst és az 1.4.4-est megelőző verziókban található.
Egy érvényesítési hiba a “dissect_6lowpan_iphc()” függvényben (epan/dissectors/packet-6lowpan.c) 6LoWPAN elemzőben bizonyos hosszúságok feldolgozásakor kihasználható verem alapú puffer túlcsordulás előidézésére egy szóló bájttal összeomlást előidézve.
Egy ismeretlen hiba a NTLMSSP elemzőben kihasználható összeomlás előidézésére.
A 6-os és 7-es pontban felsorolt sérülékenységeket az 1.4.4-est megelőző verziókban jelentették.