Wireshark 1.8.x < 1.8.2 多种漏洞

high Nessus 插件 ID 61573

简介

远程 Windows 主机包含受到多种漏洞影响的应用程序。

描述

安装的 Wireshark 版本是 1.8.2 之前的 1.8.x 版。此版本受到以下漏洞的影响:

-“DCP ETSI”分析器和“pcap-ng”解析器可能尝试除零操作,从而导致应用程序崩溃。(CVE-2012-4285、CVE-2012-4286)

- “MongoDB”、“XTP”、“AFP”和“CTDB”分析器可被导致进入大循环或无限循环。(CVE-2012-4287、CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)

- 可能导致“CIP”分析器耗尽系统内存。(CVE-2012-4291)

- 可能导致“STUN”分析器崩溃。
(CVE-2012-4292)

- 可能导致“EtherCAT Mailbox”分析器中止。(CVE-2012-4293)

- 存在一个与“ERF”、“RTPS2”和“GSM RLC MAC”分析器有关的缓冲区溢出。(CVE-2012-4294、CVE-2012-4295、CVE-2012-4296、CVE-2012-4297)

- 与“Ixia IxVeriWave”处理有关的文件解析错误导致缓冲区溢出。(CVE-2012-4298)

解决方案

升级到 Wireshark 1.8.2 或更高版本。

另见

http://www.wireshark.org/security/wnpa-sec-2012-19.html

http://www.wireshark.org/security/wnpa-sec-2012-20.html

http://www.wireshark.org/security/wnpa-sec-2012-21.html

http://www.wireshark.org/security/wnpa-sec-2012-22.html

http://www.wireshark.org/security/wnpa-sec-2012-23.html

http://www.wireshark.org/security/wnpa-sec-2012-24.html

http://www.wireshark.org/security/wnpa-sec-2012-25.html

http://www.wireshark.org/docs/relnotes/wireshark-1.8.2.html

http://www.wireshark.org/security/wnpa-sec-2012-13.html

http://www.wireshark.org/security/wnpa-sec-2012-14.html

http://www.wireshark.org/security/wnpa-sec-2012-15.html

http://www.wireshark.org/security/wnpa-sec-2012-16.html

http://www.wireshark.org/security/wnpa-sec-2012-17.html

http://www.wireshark.org/security/wnpa-sec-2012-18.html

插件详情

严重性: High

ID: 61573

文件名: wireshark_1_8_2.nasl

版本: 1.9

类型: local

代理: windows

系列: Windows

发布时间: 2012/8/17

最近更新时间: 2023/3/9

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 8.3

时间分数: 6.1

矢量: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2012-4297

漏洞信息

CPE: cpe:/a:wireshark:wireshark

必需的 KB 项: SMB/Wireshark/Installed

易利用性: No known exploits are available

补丁发布日期: 2012/8/15

漏洞发布日期: 2012/8/15

参考资料信息

CVE: CVE-2012-4285, CVE-2012-4286, CVE-2012-4287, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4294, CVE-2012-4295, CVE-2012-4296, CVE-2012-4297, CVE-2012-4298

BID: 55035