跳至主內容

Wireshark 多個漏洞

最後更新 2011年09月12日 10:22 發佈日期: 2011年09月12日 2970 觀看次數

風險: 高度風險

類型: 保安軟件及應用設備 - 保安軟件及應用設備

類型: 保安軟件及應用設備

在 Wireshark 發現多個漏洞,惡意使用者可利用漏洞導致阻斷服務或控制使用者系統。

  1. 由於處理某些 IKE 封包時產生錯誤,產生無限迴圈導致高資源消耗或終止系統運作。
  2. 由於相關 Lua 程式碼產生不明錯誤,透過如 'DLL 劫持' 等手法執行任意 Lua 程式碼。
  3. 由於 CSN.1 dissector 內未初始化變數產生錯誤,導致終止系統運作。

影響

  • 阻斷服務
  • 遠端執行程式碼

受影響之系統或技術

  • Wireshark 1.x

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至 1.6.2 版本

漏洞識別碼


資料來源


相關連結