Wireshark GSS-API szolgáltatás megtagadásos sérülékenysége
Angol cím: Wireshark GSS-API Dissector Denial of Service Vulnerabiity
CH azonosító: CH-14557
Publikálás dátuma: 2019.04.12.
Utolsó módosítás dátuma: 2019.04.12.
Leírás
A Wireshark riasztást adott ki a CVE-2019-10894 sérülékenységgel kapcsolatos, termékeit érintő Wireshark GSS-API komponenssel kapcsolatban
Leírás utolsó módosítása: 2019.04.12.Elemzés leírás
Magas kockázati besorolású sérülékenységet találtak a Wireshark GSS-API (Generic Security Service Application Program Interface) “dissector” komponensében, melyet kihasználva a nem hitelesített, távoli támadók túlterhelhetik a célrendszert, melyben szolgáltatás megtagadásos állapot alakul ki (DoS). A hiba az érintett szoftverekben található epan/dissectors/packet-gssapi.c nem megfelelő hívásai miatt alakul ki. A támadók ezt a hibát úgy használhatják ki, hogy egy speciálisan szerkesztett csomagot injektálnak a hálózati forgalomba, melyet az éreintett szoftverek feldolgoznak. A sikeres támadás, szolgáltatás megtagadásos állapotot idéz elő a célrendszerben. A hiba kihasználására írt bizonyítás (Proof-of-Concept) nyílt formában elérhető. A gyártó igazolta a hibát, és közzétette a javítócsomagokat.
Érintett Verziók:
– Wireshark 2.4 (.0, .1, .2, .3, .4, .5, .6, .7, .8, .9, .10, .11, .12, .13) | 2.6 (.0, .1, .2, .3, .4, .5, .6, .7) | 3.0 (.0)
Javasolt megoldás: Frissítsen a legfrissebb verzióra
Elemzés leírás utolsó módosítása: 2019.04.12.Hatás
CVSS3 Súlyosság és Metrika
Base score: 7.5 (Magas)
Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Impact Score: 3.6
Exploitability Score: 3.9
Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): None
Integrity Impact (I): None
Availability Impact (A):
CVSS2 Súlyosság és Metrika
Base score: 5.0 (Közepes)
Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P
Impact Subscore: 2.9
Exploitability Subscore: 10
Access Vector (AV): Network
Access Complexity (AC): Low
Confidentiality Impact (C): None
Integrity Impact (S): None
Availability Impact (A): Partial
Hivatkozások
https://tools.cisco.com/security/center/viewAlert.x?alertId=59979
https://www.wireshark.org/security/wnpa-sec-2019-14.html
https://www.wireshark.org/download.html
