1.8.1 版本之前的 Wireshark 1.8.x 的多個拒絕服務弱點

low Nessus Plugin ID 60118

概要

遠端 Windows 主機包含受到多個拒絕服務弱點影響的應用程式。

說明

安裝的 Wireshark 版本 1.8.x 比 1.8.1 版舊。這個版本受到下列弱點的影響:

- 「PPP」解剖器中存有一個錯誤,可能會在從連線或擷取檔案中讀取格式錯誤的封包時導致應用程式損毀。
(CVE-2012-4048)

- 「NFS」解剖器中存有一個錯誤,從連線或擷取檔案中讀取格式錯誤的封包時,可能會導致應用程式消耗過量 CPU 資源。(CVE-2012-4049)

解決方案

升級至 Wireshark 1.8.1 或更新版本。

另請參閱

https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=680056

https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7436

http://www.wireshark.org/security/wnpa-sec-2012-11.html

http://www.wireshark.org/security/wnpa-sec-2012-12.html

https://www.wireshark.org/docs/relnotes/wireshark-1.8.1.html

Plugin 詳細資訊

嚴重性: Low

ID: 60118

檔案名稱: wireshark_1_8_1.nasl

版本: 1.10

類型: local

代理程式: windows

系列: Windows

已發布: 2012/7/25

已更新: 2023/3/9

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 4.4

CVSS v2

風險因素: Low

基本分數: 3.3

時間分數: 2.4

媒介: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2012-4048

弱點資訊

CPE: cpe:/a:wireshark:wireshark

必要的 KB 項目: SMB/Wireshark/Installed

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/7/22

弱點發布日期: 2012/7/22

參考資訊

CVE: CVE-2012-4048, CVE-2012-4049

BID: 54649