Wireshark szolgáltatás megtagadási és puffer túlcsordulási sérülékenységek

CH azonosító

CH-4482

Angol cím

Wireshark Denial of Service and Buffer Overflow Vulnerabilities

Felfedezés dátuma

2011.03.01.

Súlyosság

Magas

Érintett rendszerek

Wireshark
Wireshark Foundation

Érintett verziók

Wireshark 1.x

Összefoglaló

A Wireshark olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) tudnak előidézni vagy feltörhetik a sérülékeny rendszert.

Leírás

  1. Egyes pcap-ng fájlok feldolgozásakor fellépő hiba kihasználható egy nem inicializált mutató felszabadítására.
  2. Egyes csomaghosszúságok kezelésénél fellépő hiba kihasználható összeomlás előidézésére egy speciálisan erre a célra szerkesztett pcap-ng fájl segítségével.
  3. Egy Nokia DCT3 nyom fájlok feldolgozásánál fellépő hiba kihasználható puffer túlcsordulás előidézésére speciálisan erre a célra szerkesztett fájl segítségével.
    A sérülékenység a sikeres kihasználásával tetszőleges kód futtatása lehetséges.
  4. A “dissect_ms_compressed_string()” (SMB elemző) és a “dissect_mscldap_string()” (LDAP elemző) függvények hibája kihasználható összeomlasztásra egy végtelen rekurzív függvény hívásával.
  5. LDAP Filter stringek feldolgozásánál fellépő hiba kihasználható összeomlás előidézésére a memória erőforrások elfogyasztásával nagy méretű filter stringek segítségével.
    Az eddig felsorolt sérülékenységek az 1.2.15-öst és az 1.4.4-est megelőző verziókban található.
  6. Egy érvényesítési hiba a “dissect_6lowpan_iphc()” függvényben (epan/dissectors/packet-6lowpan.c) 6LoWPAN elemzőben bizonyos hosszúságok feldolgozásakor kihasználható verem alapú puffer túlcsordulás előidézésére egy szóló bájttal összeomlást előidézve.
  7. Egy ismeretlen hiba a NTLMSSP elemzőben kihasználható összeomlás előidézésére.
    A 6-os és 7-es pontban felsorolt sérülékenységeket az 1.4.4-est megelőző verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra