Wireshark sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

1.12.12, 2.0.4 előtti.

Összefoglaló

A Wireshark Dissector/Parser közepes kockázati besorolású sérülékenységei váltak ismertté, melyeket kihasználva a támadó szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az SPOOLS, és a WBXML disszektor hibáit kihasználva a támadó egy speciálisan összeállított adatcsomag segítségével végtelen ciklusba küldheti a megcélzott szolgáltatást, így a CPU erőforrások elvonásával szolgáltatásmegtagadást okozhat.

Az  IEEE 802.11,  UMTS FP, néhány USB, Ethernet disszektor és a Toshiba file, CoSine, NetScreen értelmező hibáit kihasználva egy speciálisan megszerkesztett adatcsomag segítségével pedig a folyamat összeomlását idézhetik elő, ezzel szintén szolgáltatásmegtagadást okozva.

Megoldás

Megoldás

Frissítsen az 1.12.12, 2.0.4-es verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Egyéb referencia: www.securitytracker.com