在網路流量分析器 wireshark 中發現數個弱點。CVE-2019-10894 dissect_gssapi_work (packet-gssapi.c) 中的宣告失敗導致 GSS-API 解剖器損毀。遠端攻擊者可利用此弱點，透過包含特製 GSS-API 負載的封包來觸發 DoS。CVE-2019-10895 資料驗證不足可導致數個堆積緩衝區溢位讀取及寫入 NetScaler 追蹤處理模組 (netscaler.c)。遠端攻擊者可利用這些弱點，透過特製封包觸發 DoS 或其他不明影響。CVE-2019-10899 在服務位置通訊協定解剖器中發生堆積緩衝區讀取不足弱點。遠端攻擊者可利用這些弱點，透過特製 SRVLOC 封包觸發 DoS 或其他不明影響。CVE-2019-10901 在本機下載共用服務通訊協定解剖器中發現 NULL 指標解除參照。遠端攻擊者可利用這些缺陷，透過特製 LDSS 封包觸發 DoS。CVE-2019-10903 缺少邊界檢查會導致 Microsoft Spool Subsystem 通訊協定解剖器中發生堆積超出邊界讀取弱點。遠端攻擊者可利用這些弱點，透過特製 SPOOLSS 封包觸發 DoS 或其他不明影響。針對 Debian 8「Jessie」，這些問題已在 1.12.1+g01b65bf-4+deb8u19 版本中修正。建議您升級 wireshark 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1802-1：wireshark 安全性更新

high Nessus Plugin ID 125408

找不到變更記錄