Wireshark 1.8.x < 1.8.3 多种漏洞
medium Nessus 插件 ID 62478
语言：
简介
远程 Windows 主机包含受到多种漏洞影响的应用程序。描述
Wireshark 1.8 的安装版本低于 1.8.3。因此，它受到以下漏洞的影响：- 畸形数据包可造成“DRDA”和“HSRP”分析器进入无限循环，从而消耗过多 CPU 资源。（CVE-2012-3548、CVE-2012-5237）
- “PPP”分析器可通过畸形数据包使应用程序崩溃。(CVE-2012-5238)
- 畸形数据包可在“LDP”分析器中触发缓冲区溢出，从而导致应用程序崩溃。
(CVE-2012-5240)
解决方案
升级到 Wireshark 1.8.3 或更高版本。另见
http://www.wireshark.org/security/wnpa-sec-2012-26.html
http://www.wireshark.org/security/wnpa-sec-2012-27.html
http://www.wireshark.org/security/wnpa-sec-2012-28.html
插件详情
严重性: Medium
ID: 62478
文件名: wireshark_1_8_3.nasl
版本: 1.8
类型: local
代理: windows
系列: Windows
发布时间: 2012/10/10
最近更新时间: 2023/3/9
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.8
矢量: CVSS2#AV:A/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2012-5240
漏洞信息
CPE: cpe:/a:wireshark:wireshark
必需的 KB 项: SMB/Wireshark/Installed
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/10/2
漏洞发布日期: 2012/6/1
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2012-3548, CVE-2012-5237, CVE-2012-5238, CVE-2012-5240