Wireshark PPP és NFS Dissector szolgáltatás megtagadásos sérülékenységek

CH azonosító

CH-7266

Angol cím

Wireshark PPP and NFS Dissector Denial of Service Vulnerabilities

Felfedezés dátuma

2012.07.23.

Súlyosság

Közepes

Érintett rendszerek

Wireshark
Wireshark Foundation

Érintett verziók

Wireshark 1.x

Összefoglaló

A Wireshark két sérülékenysége vált ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A PP dissector (protokol értelmező/dekódoló) egy hibája kihasználható összeomlás előidézésére egy speciálisan formázott csomaggal.
  2. Az NFS dissector (protokol értelmező/dekódoló) egy hibája kihasználható a CPU túlzott igénybevételére és összeomlás előidézésére egy speciálisan formázott csomaggal.

A sérülékenységek az 1.8.1, 1.6.9 és 1.4.14 előtti verziókat érintik.

Megoldás

Frissítsen a legújabb verzióra