Wireshark 1.12.x < 1.12.5 多個弱點

high Nessus Plugin ID 83488

語言:

概要

遠端 Windows 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 Wireshark 為 1.12.5 之前版本。因此，它會受到 wireshark-1.12.5 公告中提及的多個弱點的影響。

- 之前 1.12.5 Wireshark 1.12.x 的 Android Logcat 檔案剖析器中 wiretap/logcat.c 中的 detect_version 函式不會檢查負載的長度，這使得遠端攻擊者可以透過具有特製負載的封包造成拒絕服務（越界讀取和應用程式崩潰），如長度為零所示，這是一個與 CVE-2015-3906不同的漏洞。（CVE-2015-3815）

- 在 1.10.14 之前的 1.10.x 版、1.12.5 之前的 1.12.x 版 Wireshark 中，X11 解剖器的 epan/dissectors/packet-x11.c 的 x11_init_protocol 函數中存在多個記憶體洩漏弱點，這允許遠端攻擊者透過特製的封包造成拒絕服務 (記憶體消耗)。(CVE-2015-3812)

- 之前 1.12.5 Wireshark 1.12.x 的 LBMR 剖扇器中 epan/dissectors/packet-lbmr.c 中的 dissect_lbmr_pser 函式不會拒絕零長度，這允許遠端攻擊者透過特製的封包造成拒絕服務（無限迴圈）。（CVE-2015-3808）

- 之前 1.12.5 Wireshark 1.12.x 的 LBMR 剖析器中 epan/dissectors/packet-lbmr.c 中的 dissect_lbmr_pser 函式無法正確追蹤目前偏移，這使得遠端攻擊者可以透過特製的封包造成拒絕服務（無限迴圈）。（CVE-2015-3809）

- epan/dissectors/packet-websocket.c 在 Wireshark 1.12.x1.12.5 的 WebSocket 剖析器中使用遞迴演算法，允許遠端攻擊者透過特製的封包造成拒絕服務（CPU 消耗）。（CVE-2015-3810）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。