Wireshark 3.6.x < 3.6.11 多個弱點

high Nessus Plugin ID 170172

語系：

概要

遠端 Windows 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Wireshark 為 3.6.11 之前版本。因此，它受到 wireshark-3.6.11 公告中提及的多個弱點影響。

- NFS 解剖器可洩漏記憶體。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18628)

- 部分解剖器可能因對話追蹤模組中的錯誤而損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18766)

- GNW 解剖器可能損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18779)

- iSCSI 解剖器可能損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18796)

- BPv6、NCP 和 RTPS 解剖器可能會過度迴圈。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 過度消耗 CPU 資源。(wireshark-bug-18711、wireshark-bug-18720、wireshark-bug-18737)

- TIPC 解剖器可能損毀。攻擊者可能藉由將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，造成 Wireshark 損毀。(wireshark-bug-18770)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。