Wireshark DCERPC SPOOLSS szolgáltatás megtagadásos sérülékenysége
Angol cím: Wireshark DCERPC SPOOLSS Dissector Denial of Service Vulnerability
CH azonosító: CH-14559
Publikálás dátuma: 2019.04.12.
Utolsó módosítás dátuma: 2019.04.12.
Leírás
A Wireshark riasztást adott ki a CVE-2019-10903 számú sérülékenység, DCERPC SPOOLSS feldolgozó komponensét érintő kihasználhatóságával kapcsolatban.
Leírás utolsó módosítása: 2019.04.12.Elemzés leírás
Magas kockázati besorolású sérülékenységet találtak a Wireshark DCERPC SPOOLSS (Distributed Computing Environment/Remote Procedure Call Microsoft Spool Subsystem) feldolgozó komponensében, melyet kihasználva a nem hitelesített, távoli támadók túlterhelhetik a célrendszert, melyben szolgáltatás megtagadásos állapot alakul ki (DoS). A hiba az érintett szoftverekben található epan/dissectors/packet-dcerpc-spoolss.c fájl hibájából fakad, a nem megfelelő határ ellenőrzéseknek köszönhetően. A támadók ezt a hibát úgy használhatják ki, hogy egy speciálisan szerkesztett csomagot injektálnak a hálózati forgalomba, melyet az érintett szoftverek feldolgoznak, vagy meggyőzik a felhasználót, hogy nyisson meg egy rossz indulatú csomag követő fájlt (packet trace file). A sikeres támadás, szolgáltatás megtagadásos állapotot idéz elő a célrendszerben. A hiba kihasználására írt bizonyítás (Proof-of-Concept) nyílt formában elérhető. A gyártó igazolta a hibát, és közzétette a javítócsomagokat.
Érintett Verziók:
-Wireshark 2.4 (.0, .1, .2, .3, .4, .5, .6, .7, .8, .9, .10, .11, .12, .13) | 2.6 (.0, .1, .2, .3, .4, .5, .6, .7) | 3.0 (.0)
Javasolt megoldás: Frissítsen a legfrissebb verzióra
Elemzés leírás utolsó módosítása: 2019.04.12.Hatás
CVSS3 Súlyosság és Metrika
Alap pontszám: 7.5 (Magas)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Hatás pontszáma:
Kihasználhatóság pontszáma:
Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Nincs
Sértetlenség Hatása (I): Nincs
Rendelkezésre állás Hatása (A):
CVSS2 Súlyosság és Metrika
Alap pontszám: 5.0 (Közepes)
Vektor: AV:N/AC:L/Au:N/C:N/I:N/A:P
Hatás alpontszáma:
Kihasználhatóság alpontszáma:
Hozzáférés Vektora (AV): Hálózat
Hozzáférés Komplexitása (AC): Alacsony
Bizalmasság Hatása (C): Nincs
Sértetlenség Hatása (S): Nincs
Rendelkezésre állás Hatása (A): Rész
Hivatkozások
https://tools.cisco.com/security/center/viewAlert.x?alertId=59977
https://www.wireshark.org/security/wnpa-sec-2019-18.html
https://www.wireshark.org/download.html
