Oracle Solaris 第三方修補程式更新：wireshark (denial_of_service_vulnerability_in)
high Nessus Plugin ID 80800
語系：
概要
遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。說明
遠端 Solaris 系統缺少處理安全性更新的必要修補程式：- 使用 IKEv1 通訊協定解剖器時，在 1.6.0 至 1.6.1 版和 1.4.0 至 1.4.8 版 Wireshark 中，proto_tree_add_item 函式會允許使用者協助的遠端攻擊者透過與格式錯誤的 IKE 封包和樹狀結構中許多項目相關的向量，造成拒絕服務 (無限迴圈)。(CVE-2011-3266)
- 在 1.4.9 之前的 1.4.x 版和 1.6.2 之前的 1.6.x 版 Wireshark 中有未受信任的搜尋路徑弱點，會允許本機使用者透過不明目錄中的特洛伊木馬 Lua 指令碼取得權限。(CVE-2011-3360)
- 在 1.4.0 至 1.4.9 版和 1.6.3 之前的 1.6.x 版 Wireshark 中，Infiniband 解剖器內 epan/dissectors/packet-infiniband.c 的 dissect_infiniband_common 函式允許遠端攻擊者透過格式錯誤的封包造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2011-4101)
解決方案
升級至 Solaris 11/11 SRU 02。另請參閱
http://www.nessus.org/u?4a913f44
Plugin 詳細資訊
嚴重性: High
ID: 80800
檔案名稱: solaris11_wireshark_20111205.nasl
版本: 1.5
類型: local
已發布: 2015/1/19
已更新: 2021/1/14
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.4
CVSS v2
風險因素: High
基本分數: 9.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/o:oracle:solaris:11.0, p-cpe:/a:oracle:solaris:wireshark
必要的 KB 項目: Host/local_checks_enabled, Host/Solaris11/release, Host/Solaris11/pkg-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2011/12/5
可惡意利用
CANVAS (White_Phosphorus)
Core Impact
Metasploit (Wireshark console.lua Pre-Loading Script Execution)