Wireshark < 1.2.16 / 1.4.5 多個弱點
high Nessus Plugin ID 53473
語系：
概要
遠端 Windows 主機包含一個受到多個弱點影響的應用程式。說明
安裝的 Wireshark 版本是比 1.2.16 舊的 1.2.x 或比 1.4.5 舊的 1.4.x。這些版本會受到下列弱點影響：- 在 NFS 解剖器的「packet-nfs.c」檔案中，「dissect_nfs_clientaddr4」函式存在一個資料類型不符錯誤，可導致解碼「SETCLIENTID」呼叫時發生應用程式損毀。(5209)
- X.509if 解剖器中的「asn1/x509if/x509if.cnf」檔案存在一個釋放後使用錯誤，可導致應用程式損毀。(5754, 5793)
- DECT 解剖器的「packet-dect.c」檔案中存在一個緩衝區溢位弱點，可允許任意程式碼執行。(5836)
解決方案
升級至 Wireshark 1.2.16 / 1.4.5 或更新版本。另請參閱
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5209
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5754
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5793
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=5836
https://www.wireshark.org/security/wnpa-sec-2011-05.html
https://www.wireshark.org/security/wnpa-sec-2011-06.html
http://www.wireshark.org/docs/relnotes/wireshark-1.2.16.html
Plugin 詳細資訊
嚴重性: High
ID: 53473
檔案名稱: wireshark_1_4_5.nasl
版本: 1.21
類型: local
代理程式: windows
系列: Windows
已發布: 2011/4/18
已更新: 2023/3/9
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Critical
分數: 9.5
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 8.1
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:wireshark:wireshark
必要的 KB 項目: SMB/Wireshark/Installed
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/4/15
弱點發布日期: 2011/4/15
可惡意利用
CANVAS (CANVAS)
Core Impact
Metasploit (Wireshark packet-dect.c Stack Buffer Overflow)
參考資訊
CVE: CVE-2011-1590, CVE-2011-1591, CVE-2011-1592
BID: 47392
Secunia: 44172