Wireshark szolgáltatás megtagadással járó összetett sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Wireshark Foundation Wireshark 0.x

Összefoglaló

A Wireshark több olyan sebezhetőségét is jelentették, melyeket rosszindulatú támadók kiaknázhatnak szolgáltatás megtagadás (DoS) okozására.

Leírás

A Wireshark több olyan sebezhetőségét is jelentették, melyeket rosszindulatú támadók kiaknázhatnak szolgáltatás megtagadás (DoS) okozására.

A HTTP, LDAP, XOT, WBXML, és MIME értelmezők belső hibáit kihasználva rendszer összeomlás idézhető elő vagy nagy mennyiségű memória foglalható le egy különlegesen kialakított, hálózatról elfogott vagy fájlból betöltött csomag vizsgálatakor.

A sebezhetőségeket több 0.99.4 előtti verzióban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 22590
Gyártói referencia: www.wireshark.org
CVE-2006-4574 - NVD CVE-2006-4574
CVE-2006-4805 - NVD CVE-2006-4805
CVE-2006-5468 - NVD CVE-2006-5468
CVE-2006-5469 - NVD CVE-2006-5469
CVE-2006-5595 - NVD CVE-2006-5595
CVE-2006-5740 - NVD CVE-2006-5740