Wireshark 2.0.x < 2.0.14 多個弱點

high Nessus Plugin ID 311403

語言:

概要

遠端 Windows 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Wireshark 為 2.0.14 之前版本。因此，它受到 wireshark-2.0.14 公告中提及的多項漏洞影響。

- 在 Wireshark 2.0.132.2.x2.2.7中，openSAFETY 拆解器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過加入長度驗證來解決。
注意：存在此弱點的原因是未完整修復 CVE-2017-9350。(CVE-2017-11411)

- 在 Wireshark 2.2.0 到 2.2.62.0.02.0.12和中，openSAFETY 解體器可能會當機或耗盡系統記憶體。此問題在 epan/dissectors/packet-opensafety.c 中透過檢查負長度來解決。
(CVE-2017-9350)

- 在 Wireshark 2.2.0 到 2.2.52.0.02.0.11和中，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中透過加入長度驗證來解決。（CVE-2017-7702）

- 在 Wireshark 中，從 2.0.132.2.x2.2.7及，WBXML 拆解器可能會進入無限迴圈，由封包注入或格式錯誤的擷取檔案觸發。這點在 epan/dissectors/packet-wbxml.c 中已加以驗證索引與長度間關係。注意：存在此弱點的原因是未完整修復 CVE-2017-7702。(CVE-2017-11410)

- 在 Wireshark 2.2.0 與 2.2.72.0.0 到 2.0.13中，AMQP 拆解器可能會當機。此問題在 epan/dissectors/packet-amqp.c 中透過檢查列表拆分是否成功解決。（CVE-2017-11408）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。