Wireshark 1.12.x < 1.12.8 pcapng 文件解析器 DoS
medium Nessus 插件 ID 86480
语言：
简介
远程 Windows 主机上安装有受拒绝服务漏洞影响的应用程序。描述
远程 Windows 主机上安装的 Wireshark 1.12.x 版低于 1.12.8。因此，它受到一个拒绝服务漏洞的影响，原因是在复制接口过滤器时 pcapng 文件解析器中触发了一个缺陷。远程攻击者可利用此漏洞，通过特别构建的复制例程数据包使文件解析器崩溃。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。
解决方案
升级到 Wireshark 1.12.8 或更高版本。另见
https://www.wireshark.org/security/wnpa-sec-2015-30.html
https://www.wireshark.org/docs/relnotes/wireshark-1.12.8.html
插件详情
严重性: Medium
ID: 86480
文件名: wireshark_1_12_8.nasl
版本: 1.8
类型: local
代理: windows
系列: Windows
发布时间: 2015/10/21
最近更新时间: 2023/3/9
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 分数来源: CVE-2015-7830
漏洞信息
CPE: cpe:/a:wireshark:wireshark
必需的 KB 项: installed_sw/Wireshark
易利用性: No known exploits are available
补丁发布日期: 2015/10/14
漏洞发布日期: 2015/8/20
参考资料信息
CVE: CVE-2015-7830
BID: 77101