Wireshark 1.10.x < 1.10.9 多個 DoS 弱點

medium Nessus Plugin ID 76992

語系：

概要

遠端 Windows 主機包含受到多個拒絕服務弱點影響的應用程式。

說明

已安裝的 Wireshark 版本是比 1.10.9 版舊的 1.10.x 版。
因此受到以下弱點影響：

- IrDA 解剖器的「dissect_log」函式中存在一個緩衝區反向溢位瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5161)

- DCT2000 解剖器的「read_new_line」函式中存在一個緩衝區反向溢位瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5162)

- GTP 和 GSM Management 解剖器中存在一個 APN 解碼瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5163)

- RLC 解剖器的「rlc_decode_li」函式中存在一個初始化瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5164)

- ASN.1 BER 解剖器中存在一個填補驗證瑕疵，該瑕疵會在處理格式錯誤的封包時觸發。使用特製的封包，遠端攻擊者可能透過使應用程式損毀來造成拒絕服務。(CVE-2014-5165)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。