Wireshark biztonsági frissítés – 2017. július

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

- 2.2.0 - 2.2.7
- 2.0.0 - 2.0.13

Összefoglaló

A Wireshark közepes kockázati besorolású sérülékenysége vált ismertté, amely során a támadó szolgáltatásmegtagadást tud előidézni a célrendszeren.

Leírás

A Wireshark sérülékenysége a csomagok nem megfelelő feldolgozásának köszönhető, amelynek kihasználásával a támadó képes lehet hitelesítés nélkül, a hálózaton keresztül szolgáltatásmegtagadást (DoS) előidézni. Mindezt egy speciálisan szerkeszett adatcsomag elküldésével, vagy egy káros kódot rejtő ‘packet trace file’ – felhasználó által történő – megnyitásával érheti el.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Egyéb referencia: tools.cisco.com
Egyéb referencia: securitytracker.com
CVE-2017-11406 - NVD CVE-2017-11406
CVE-2017-11407 - NVD CVE-2017-11407
CVE-2017-11408 - NVD CVE-2017-11408
CVE-2017-11409 - NVD CVE-2017-11409