Wireshark 2.0.x < 2.0.8 / 2.2.x < 2.2.2 多個 DoS

medium Nessus Plugin ID 95435

語系：

概要

遠端 Windows 主機上安裝的應用程式受到多個拒絕服務弱點影響。

說明

遠端 Windows 主機上安裝的 Wireshark 版本是 2.0.x 的 2.0.8 之前版本，或 2.2.x 的 2.2.2 之前版本。因此受到多個拒絕服務弱點影響：

- packet-pn-rtc-one.c 的 dissect_PNIO_C_SDU_RTC1() 函式中有一個瑕疵，會造成過度迴圈。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路流量或特製的擷取檔案，藉此耗盡可用資源。請注意，此弱點只會影響 2.2.x 版本。
(CVE-2016-9372)

- DCEPRC 解剖器中存在一個釋放後使用錯誤，這是因為不當處理 IA5 SMS 解碼所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路流量或特製的擷取檔案，藉此造成應用程式損毀。
(CVE-2016-9373)

- AllJoyn 解剖器中存在一個緩衝區過度讀取缺陷，這是因為不當處理簽章長度所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路流量或特製的擷取檔案，藉此造成應用程式損毀。
(CVE-2016-9374)

- display_metadata_block() 函式中的 DTN 解剖器存在一個缺陷，這是因為不當的 SDNV 評估所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路流量或特製的擷取檔案造成無限迴圈。(CVE-2016-9375)

- packet-openflow_v5.c 中的 OpenFlow 解剖器存在多個缺陷，這是因為不當處理過短的資料長度所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的網路流量或特製的擷取檔案造成應用程式損毀。(CVE-2016-9376)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。