Wireshark 1.10.x < 1.10.9 多种 DoS 漏洞

medium Nessus 插件 ID 76992

语言：

简介

远程 Windows 主机包含受多种拒绝服务漏洞影响的应用程序。

描述

安装的 Wireshark 版本是 1.10.x，低于 1.10.9 版。
因此，它受到以下漏洞的影响：

- IrDA 分析器的“dissect_log”函数中存在一个缓冲区下溢缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5161)

- DCT2000 分析器的“read_new_line”函数中存在一个缓冲区下溢缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5162)

- GTP 和 GSM Management 分析器中存在一个 APN 解码缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5163)

- RLC 分析器的“rlc_decode_li”函数中存在一个初始化缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5164)

- ASN.1 BER 分析器中存在一个填充验证缺陷，该缺陷在处理畸形数据包时触发。使用特别构建的数据包时，远程攻击者可通过使应用程序崩溃造成拒绝服务。(CVE-2014-5165)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。