Wireshark szolgáltatás megtagadási és puffer túlcsordulási sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Wireshark 1.x

Összefoglaló

A Wireshark olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni vagy feltörhetik a sérülékeny rendszert.

Leírás

1. Egyes pcap-ng fájlok feldolgozásakor fellépő hiba kihasználható egy nem inicializált mutató felszabadítására.
2. Egyes csomaghosszúságok kezelésénél fellépő hiba kihasználható összeomlás előidézésére egy speciálisan erre a célra szerkesztett pcap-ng fájl segítségével.
3. Egy Nokia DCT3 nyom fájlok feldolgozásánál fellépő hiba kihasználható puffer túlcsordulás előidézésére speciálisan erre a célra szerkesztett fájl segítségével.
   A sérülékenység a sikeres kihasználásával tetszőleges kód futtatása lehetséges.
4. A “dissect_ms_compressed_string()” (SMB elemző) és a “dissect_mscldap_string()” (LDAP elemző) függvények hibája kihasználható összeomlasztásra egy végtelen rekurzív függvény hívásával.
5. LDAP Filter stringek feldolgozásánál fellépő hiba kihasználható összeomlás előidézésére a memória erőforrások elfogyasztásával nagy méretű filter stringek segítségével.
   Az eddig felsorolt sérülékenységek az 1.2.15-öst és az 1.4.4-est megelőző verziókban található.
6. Egy érvényesítési hiba a “dissect_6lowpan_iphc()” függvényben (epan/dissectors/packet-6lowpan.c) 6LoWPAN elemzőben bizonyos hosszúságok feldolgozásakor kihasználható verem alapú puffer túlcsordulás előidézésére egy szóló bájttal összeomlást előidézve.
7. Egy ismeretlen hiba a NTLMSSP elemzőben kihasználható összeomlás előidézésére.
   A 6-os és 7-es pontban felsorolt sérülékenységeket az 1.4.4-est megelőző verziókban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 43554
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
Gyártói referencia: www.wireshark.org
CVE-2011-0538 - NVD CVE-2011-0538
CVE-2011-0713 - NVD CVE-2011-0713