NewStart CGSL MAIN 4.05：wireshark 多個弱點 (NS-SA-2019-0103)

high Nessus Plugin ID 127333

語系：

概要

遠端機器受到多個弱點的影響。

說明

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 wireshark 套件：- wireshark 的 X11 解剖器中發現一個缺陷，攻擊者可利用此缺陷使 wireshark 耗用過多 CPU 資源，將特製的封包插入連線中或誘騙 wireshark 使用者讀取格式錯誤的封包追蹤檔案，藉此造成系統停止回應。(CVE-2015-3812) - wireshark 的 WCP 解剖器中發現一個缺陷，攻擊者可利用此缺陷使 wireshark 損毀，方法是將特製的封包插入連線中或誘騙 wireshark 使用者讀取格式錯誤的封包追蹤檔案。(CVE-2015-3811) - wireshark 程式碼的封包重組方式中發現一個缺陷，此缺陷會在剖析封包時洩漏記憶體。攻擊者可利用此缺陷使 wireshark 損毀，方法是將特製的封包傳送至連線中或誘騙 wireshark 使用者讀取格式錯誤的封包追蹤檔案。(CVE-2015-3813) - wireshark 的 GMR (Geo-Mobile Radio) 1 BCCH 通訊協定解剖器中發現一個缺陷，攻擊者可利用此缺陷發動拒絕服務攻擊並使 wireshark 損毀，方法是將特製的封包傳送至連線中或誘騙 wireshark 使用者讀取格式錯誤的封包追蹤檔案。(CVE-2013-4075) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。