CH azonosító
CH-13308Angol cím
Wireshark vulnerabilitiesFelfedezés dátuma
2016.06.07.Súlyosság
KözepesÖsszefoglaló
A Wireshark Dissector/Parser közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.
Leírás
Az SPOOLS, és a WBXML disszektor hibáit kihasználva a támadó egy speciálisan összeállított adatcsomag segítségével végtelen ciklusba küldheti a megcélzott szolgáltatást, így a CPU erőforrások elvonásával szolgáltatásmegtagadást okozhat.
Az IEEE 802.11, UMTS FP, néhány USB, Ethernet disszektor és a Toshiba file, CoSine, NetScreen értelmező hibáit kihasználva egy speciálisan megszerkesztett adatcsomag segítségével pedig a folyamat összeomlását idézhetik elő, ezzel szintén szolgáltatásmegtagadást okozva.
Megoldás
Frissítsen a legújabb verzióraMegoldás
Frissítsen az 1.12.12, 2.0.4-es verzióra.
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Egyéb referencia: www.securitytracker.com