FreeBSD：Wireshark -- 多個弱點 (4cdfe875-e8d6-11e1-bea0-002354ed89bc)
high Nessus Plugin ID 61588
語系：
概要
遠端 FreeBSD 主機缺少一個或多個安全性相關更新。說明
Wireshark 報告：這可能將格式有誤的封包插入連線，或設法讓某人讀取格式有誤的封包追蹤檔案，以造成 Wireshark 當機。
將格式錯誤的封包插入連線，或引誘使用者讀取格式錯誤的封包追蹤檔案，便可能造成 Wireshark 過度消耗 CPU 資源。
PPP 解剖器可能會當機。
NFS 解剖器可能會使用過量的 CPU。
DCP ETSI 解剖器可觸發除以零。
MongoDB 解剖器可能會進入大型迴圈。
XTP 解剖器可能會進入無限迴圈。
ERF 解剖器可造成緩衝區溢位。
AFP 解剖器可能會進入大型迴圈。
RTPS2 解剖器可造成緩衝區溢位。
GSM RLC MAC 解剖器可造成緩衝區溢位。
CIP 解剖器可消耗系統記憶體。
STUN 解剖器可能會當機。
EtherCAT 信箱解剖器可能會中止。
CTDB 解剖器可進入大型迴圈。
pcap-ng 檔案剖析器可觸發除以零。
Ixia IxVeriWave 檔案剖析器可造成緩衝區溢位。
解決方案
更新受影響的套件。另請參閱
https://www.wireshark.org/security/wnpa-sec-2012-11.html
https://www.wireshark.org/security/wnpa-sec-2012-12.html
https://www.wireshark.org/security/wnpa-sec-2012-13.html
https://www.wireshark.org/security/wnpa-sec-2012-14.html
https://www.wireshark.org/security/wnpa-sec-2012-15.html
https://www.wireshark.org/security/wnpa-sec-2012-16.html
https://www.wireshark.org/security/wnpa-sec-2012-17.html
https://www.wireshark.org/security/wnpa-sec-2012-18.html
https://www.wireshark.org/security/wnpa-sec-2012-19.html
https://www.wireshark.org/security/wnpa-sec-2012-20.html
https://www.wireshark.org/security/wnpa-sec-2012-21.html
https://www.wireshark.org/security/wnpa-sec-2012-22.html
https://www.wireshark.org/security/wnpa-sec-2012-23.html
https://www.wireshark.org/security/wnpa-sec-2012-24.html
Plugin 詳細資訊
嚴重性: High
ID: 61588
檔案名稱: freebsd_pkg_4cdfe875e8d611e1bea0002354ed89bc.nasl
版本: 1.9
類型: local
已發布: 2012/8/20
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 8.3
媒介: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:tshark, p-cpe:/a:freebsd:freebsd:tshark-lite, p-cpe:/a:freebsd:freebsd:wireshark, p-cpe:/a:freebsd:freebsd:wireshark-lite, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2012/8/18
弱點發布日期: 2012/7/22
參考資訊
CVE: CVE-2012-4048, CVE-2012-4049, CVE-2012-4285, CVE-2012-4286, CVE-2012-4287, CVE-2012-4288, CVE-2012-4289, CVE-2012-4290, CVE-2012-4291, CVE-2012-4292, CVE-2012-4293, CVE-2012-4294, CVE-2012-4295, CVE-2012-4296, CVE-2012-4297, CVE-2012-4298