NewStart CGSL MAIN 4.05：wireshark 多个漏洞 (NS-SA-2019-0103)

high Nessus 插件 ID 127333

语言：

简介

远程机器受到多个漏洞影响。

描述

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 wireshark 程序包：- 在 wireshark 的 X11 分析器中发现缺陷，其中攻击者可使 wireshark 消耗过量 CPU 资源，通过在线路中注入特制数据包，或通过诱使 wireshark 用户读取格式错误的数据包跟踪文件，造成系统无响应。(CVE-2015-3812) - 在 wireshark 的 WCP 分析器中发现缺陷，其中攻击者可通过在线路中注入特制数据包，或通过诱使 wireshark 用户读取格式错误的数据包跟踪文件，造成 wireshark 崩溃。(CVE-2015-3811) - 在数据包重组 wireshark 的代码的方式中发现缺陷，将解析可能泄露内存的数据包。攻击者可通过在线路中注入特制数据包，或通过诱使 wireshark 用户读取格式错误的数据包跟踪文件使用此缺陷，造成 wireshark 崩溃。(CVE-2015-3813) - 在 wireshark 的 GMR (Geo-Mobile Radio) 1 BCCH 协议分析器中发现缺陷，其中攻击者可通过在线路中注入特制数据包，或通过诱使 wireshark 用户读取格式错误的数据包跟踪文件，触发拒绝服务攻击和造成 wireshark 崩溃。(CVE-2013-4075) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。