Wireshark többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Wireshark Foundation Wireshark 0.x, 1.x

Összefoglaló

A Wireshark több sérülékenységét fedezték fel, melyet a támadók kihasználhatnak
a szolgáltatás megtagadás előidézésére vagy a felhasználói rendszerek feltörésére.

Leírás

A Wireshark több sérülékenységét fedezték fel, melyet a támadók kihasználhatnak
a szolgáltatás megtagadás előidézésére vagy a felhasználói rendszerek feltörésére.

1. A sérülékenységet a PN-DCP elemző formátum string hibája okozza, ami akkor lép fel, ha a feldolgozandó állomás nevek formátum string leírásokat tartalmaznak. Ez kihasználható a rendszer összeomlásának előidézésére és tetszőleges kód lefuttatására elfogott, speciálisan elkészített csomagokkal, vagy ilyen adatforgalmat tartalmazó fájllal.
2. A LDAP elemző egy hibáját kihasználva összeomlás idézhető elő.

   Csak a Windowsos verzió érintett.

3. A Check Point High-Availability Protocol (CPHAP) elemző egy hibáját kihasználva összeomlás idézhető elő.
4. Egy Tektronix .rf5 fájl betöltésekor jelentkező hibát kihasználva összeomlás idézhető elő.

A sebezhetőségeket az 1.0.7. előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2009-1267 - NVD CVE-2009-1267
CVE-2009-1210 - NVD CVE-2009-1210
Gyártói referencia: www.wireshark.org
SECUNIA 34542
Egyéb referencia: milw0rm.com
CVE-2009-1268 - NVD CVE-2009-1268
CVE-2009-1269 - NVD CVE-2009-1269