Wireshark 1.4.x < 1.4.15 多個弱點
low Nessus Plugin ID 61571
語系：
概要
遠端 Windows 主機上安裝的應用程式受到多個弱點影響。說明
安裝的 Wireshark 版本 1.4.x 比 1.4.15 版舊。這個版本受到下列弱點的影響：- 「DCP ETSI」解剖器可嘗試除以零作業，進而導致應用程式損毀。
(CVE-2012-4285)
- 可造成「XTP」、「AFP」和「CTDB」解剖器進入大型或無限迴圈。(CVE-2012-4288、CVE-2012-4289、CVE-2012-4290)
- 可造成「CIP」解剖器耗盡系統記憶體。(CVE-2012-4291)
- 可造成「STUN」解剖器損毀。
(CVE-2012-4292)
- 可能造成「EtherCAT 信箱」解剖器中止。(CVE-2012-4293)
- 存在一個與「RTPS2」解剖器相關的緩衝區溢位。(CVE-2012-4296)
解決方案
升級版本至 Wireshark 1.4.15 或更新版本。另請參閱
https://www.wireshark.org/docs/relnotes/wireshark-1.4.15.html
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7566
https://www.wireshark.org/security/wnpa-sec-2012-13
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7571
https://www.wireshark.org/security/wnpa-sec-2012-15
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7603
https://www.wireshark.org/security/wnpa-sec-2012-17
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7568
https://www.wireshark.org/security/wnpa-sec-2012-18
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7570
https://www.wireshark.org/security/wnpa-sec-2012-20
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7569
https://www.wireshark.org/security/wnpa-sec-2012-21
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=7562
https://www.wireshark.org/security/wnpa-sec-2012-22
Plugin 詳細資訊
嚴重性: Low
ID: 61571
檔案名稱: wireshark_1_4_15.nasl
版本: 1.10
類型: local
代理程式: windows
系列: Windows
已發布: 2012/8/17
已更新: 2023/5/25
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Low
基本分數: 3.3
時間分數: 2.4
媒介: CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2012-4296
弱點資訊
CPE: cpe:/a:wireshark:wireshark
必要的 KB 項目: SMB/Wireshark/Installed
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2012/8/15
弱點發布日期: 2012/8/15
參考資訊
CVE: CVE-2012-4285, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4296
BID: 55035