Wireshark DCERPC SPOOLSS szolgáltatás megtagadásos sérülékenysége

CH azonosító: CH-14559
Cím: Wireshark DCERPC SPOOLSS szolgáltatás megtagadásos sérülékenysége
Angol cím: Wireshark DCERPC SPOOLSS Dissector Denial of Service Vulnerability

Publikálás dátuma: 2019.04.12.
Utolsó módosítás dátuma: 2019.04.12.


Leírás

A Wireshark riasztást adott ki a CVE-2019-10903 számú sérülékenység, DCERPC SPOOLSS feldolgozó komponensét érintő kihasználhatóságával kapcsolatban.


Leírás utolsó módosítása: 2019.04.12.


Elemzés leírás

Magas kockázati besorolású sérülékenységet találtak a Wireshark DCERPC SPOOLSS (Distributed Computing Environment/Remote Procedure Call Microsoft Spool Subsystem) feldolgozó komponensében, melyet kihasználva a nem hitelesített, távoli támadók túlterhelhetik a célrendszert, melyben szolgáltatás megtagadásos állapot alakul ki (DoS). A hiba az érintett szoftverekben található epan/dissectors/packet-dcerpc-spoolss.c fájl hibájából fakad, a nem megfelelő határ ellenőrzéseknek köszönhetően. A támadók ezt a hibát úgy használhatják ki, hogy egy speciálisan szerkesztett csomagot injektálnak a hálózati forgalomba, melyet az érintett szoftverek feldolgoznak, vagy meggyőzik a felhasználót, hogy nyisson meg egy rossz indulatú csomag követő fájlt (packet trace file). A sikeres támadás, szolgáltatás megtagadásos állapotot idéz elő a célrendszerben. A hiba kihasználására írt bizonyítás (Proof-of-Concept) nyílt formában elérhető. A gyártó igazolta a hibát, és közzétette a javítócsomagokat.

Érintett Verziók:
-Wireshark 2.4 (.0, .1, .2, .3, .4, .5, .6, .7, .8, .9, .10, .11, .12, .13) | 2.6 (.0, .1, .2, .3, .4, .5, .6, .7) | 3.0 (.0)

Javasolt megoldás: Frissítsen a legfrissebb verzióra


Elemzés leírás utolsó módosítása: 2019.04.12.


Hatás

CVSS3 Severity and Metrics

Base score: 7.5 (Magas)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Impact Score:
Exploitability Score:


Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): None
Integrity Impact (I): None
Availability Impact (A): High

CVSS2 Severity and Metrics

Base score: 5.0 (Közepes)
Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P
Impact Subscore:
Exploitability Subscore:


Access Vector (AV): Network
Access Complexity (AC): Low
Confidentiality Impact (C): None
Integrity Impact (S): None
Availability Impact (A): Partial


Hivatkozások

https://tools.cisco.com/security/center/viewAlert.x?alertId=59977
https://www.wireshark.org/security/wnpa-sec-2019-18.html
https://www.wireshark.org/download.html