Wireshark 1.4.x < 1.4.15 多种漏洞

low Nessus 插件 ID 61571

语言：

简介

远程 Windows 主机包含受到多种漏洞影响的应用程序。

描述

安装的 Wireshark 版本是 1.4.15 之前的 1.4.x 版。此版本受到以下漏洞的影响：

-“DCP ETSI”分析器可能尝试除零操作，从而导致应用程序崩溃。
 (CVE-2012-4285)

- 可造成 “XTP”、“AFP”和“CTDB”分析器进入大型或无限循环。（CVE-2012-4288、CVE-2012-4289、CVE-2012-4290）

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。
 (CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在与“RTPS2”分析器相关的缓冲区溢出。(CVE-2012-4296)

解决方案

升级到 Wireshark 1.4.15 或更高版本。

另见

http://www.wireshark.org/security/wnpa-sec-2012-13.html

http://www.wireshark.org/security/wnpa-sec-2012-15.html

http://www.wireshark.org/security/wnpa-sec-2012-17.html

http://www.wireshark.org/security/wnpa-sec-2012-18.html

http://www.wireshark.org/security/wnpa-sec-2012-20.html

http://www.wireshark.org/security/wnpa-sec-2012-21.html

http://www.wireshark.org/security/wnpa-sec-2012-22.html

http://www.wireshark.org/security/wnpa-sec-2012-23.html

http://www.wireshark.org/docs/relnotes/wireshark-1.4.15.html

插件详情

严重性: Low

ID: 61571

文件名: wireshark_1_4_15.nasl

版本: 1.8

类型: local

代理: windows

系列: Windows

发布时间: 2012/8/17

最近更新时间: 2019/12/4

支持的传感器: Nessus Agent

风险信息

CVSS 分数来源: CVE-2012-4296

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Low

基本分数: 3.3

时间分数: 2.4

矢量: AV:A/AC:L/Au:N/C:N/I:N/A:P

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:wireshark:wireshark

必需的 KB 项: SMB/Wireshark/Installed

易利用性: No known exploits are available

补丁发布日期: 2012/8/15

漏洞发布日期: 2012/8/15

参考资料信息

CVE: CVE-2012-4285, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4296

BID: 55035