Wireshark 2.0.x < 2.0.8 多個弱點

medium Nessus Plugin ID 311432

語言:

概要

遠端 Windows 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Wireshark 為 2.0.8 之前版本。因此，它會受到 wireshark-2.0.8 公告中提及的多個弱點的影響。

- 在 Wireshark 2.2.0 to 2.2.1 和 2.0.0 to 2.0.7中，OpenFlow 剖析器可能會因記憶體耗盡而當機，這是由網路流量或擷取檔案觸發的。epan/dissectors/packet-openflow_v5.c 中已解決此問題，方法是確保某些長度值足夠大。（CVE-2016-9376）

- 在 Wireshark 2.2.0 to 2.2.1 和 2.0.0 to 2.0.7中，DCERPC 剖析器可能會因網路流量或擷取檔案觸發的釋放後使用而當機。epan/dissectors/packet-dcerpc-nt.c 和 epan/dissectors/packet-dcerpc-spoolss.c 中已使用專用字串的 wmem 檔案範圍來解決此問題。
(CVE-2016-9373)

- 在 Wireshark 2.2.0 to 2.2.1 和 2.0.0 to 2.0.7中，AllJoyn 剖析器可能會因緩衝區過度讀取而崩潰，這是由網路流量或擷取檔案觸發的。epan/dissectors/packet-alljoyn.c 中已解決此問題，方法是確保長度變數正確追蹤簽章變數的狀態。（CVE-2016-9374）

- 在 Wireshark 2.2.0 to 2.2.1 和 2.0.0 to 2.0.7中，DTN 剖析器可能會進入由網路流量或擷取檔案觸發的無限迴圈。epan/dissectors/packet-dtn.c 中已透過檢查 SDNV 評估是否成功解決了此問題。（CVE-2016-9375）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。