Kaspersky Threats

Data de detecção

?

07/18/2017

Nível de gravidade

?

Crítico

Descrição

Múltiplas vulnerabilidades sérias foram encontradas no Wireshark. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço.

Abaixo está uma lista completa de vulnerabilidades:

Diversas vulnerabilidades não especificadas nos dissectores AMQP e MQ podem ser exploradas remotamente por meio de um pacote especialmente projetado, que é injetado na rede, ou por convencer um usuário a ler um arquivo de rastreamento de pacote especialmente projetado para causar uma negação de serviço;
Um loop infinito no dissector DOCSIS pode ser explorado remotamente através de um pacote especialmente projetado, que é injetado no fio, ou por convencer um usuário a manipular um arquivo de rastreamento de pacote especialmente projetado para causar uma negação de serviço;
Uma vulnerabilidade não especificada no dissector openSAFETY pode ser explorada remotamente por meio de um pacote especialmente projetado, que é injetado no fio, ou por convencer um usuário a manipular um arquivo de rastreamento de pacote especialmente projetado para causar uma negação de serviço;
Um loop infinito no dissector WXML pode ser explorado remotamente através de um pacote especialmente projetado, que é injetado no fio, ou por convencer um usuário a manipular um arquivo de rastreamento de pacote especialmente projetado para causar uma negação de serviço.

Detalhes técnicos

Para as vulnerabilidades (1) e (2), a negação de serviço é uma falha.

Vulnerabilidades (1) estão relacionadas a epan / dissectors / packet-mq.c e epan / dissectors / packet-amqp.c.

A negação de serviço, que pode se tornar um resultado da exploração de vulnerabilidades (2) e (4), ocorre devido ao consumo excessivo de recursos da CPU.

Em caso de vulnerabilidade (3), a negação de serviço pode ser uma falha ou um esgotamento da memória do sistema.

Vulnerabilidades (3) está relacionado plugins / docsis / packet-docsis.c.

Produtos afetados

Wireshark 2.0.x antes de 2.0.14
Wireshark 2.2.x antes de 2.2.8

Solução

Atualize para a versão mais recente
Baixar Wireshark

Comunicados originais

wnpa-sec-2017-36
wnpa-sec-2017-13
wnpa-sec-2017-35
wnpa-sec-2017-34
wnpa-sec-2017-28

Impactos

?

DoS

[?]

CVE-IDS

?

CVE-2017-11411
CVE-2017-11410
CVE-2017-11408
CVE-2017-11407
CVE-2017-11406

Link para o original

Descubra as estatísticas das vulnerabilidades que se espalham em sua região

Data de detecção ?	07/18/2017
Nível de gravidade ?	Crítico
Descrição	Múltiplas vulnerabilidades sérias foram encontradas no Wireshark. Usuários mal-intencionados podem explorar essas vulnerabilidades para causar uma negação de serviço. Abaixo está uma lista completa de vulnerabilidades: Diversas vulnerabilidades não especificadas nos dissectores AMQP e MQ podem ser exploradas remotamente por meio de um pacote especialmente projetado, que é injetado na rede, ou por convencer um usuário a ler um arquivo de rastreamento de pacote especialmente projetado para causar uma negação de serviço; Um loop infinito no dissector DOCSIS pode ser explorado remotamente através de um pacote especialmente projetado, que é injetado no fio, ou por convencer um usuário a manipular um arquivo de rastreamento de pacote especialmente projetado para causar uma negação de serviço; Uma vulnerabilidade não especificada no dissector openSAFETY pode ser explorada remotamente por meio de um pacote especialmente projetado, que é injetado no fio, ou por convencer um usuário a manipular um arquivo de rastreamento de pacote especialmente projetado para causar uma negação de serviço; Um loop infinito no dissector WXML pode ser explorado remotamente através de um pacote especialmente projetado, que é injetado no fio, ou por convencer um usuário a manipular um arquivo de rastreamento de pacote especialmente projetado para causar uma negação de serviço. Detalhes técnicos Para as vulnerabilidades (1) e (2), a negação de serviço é uma falha. Vulnerabilidades (1) estão relacionadas a epan / dissectors / packet-mq.c e epan / dissectors / packet-amqp.c. A negação de serviço, que pode se tornar um resultado da exploração de vulnerabilidades (2) e (4), ocorre devido ao consumo excessivo de recursos da CPU. Em caso de vulnerabilidade (3), a negação de serviço pode ser uma falha ou um esgotamento da memória do sistema. Vulnerabilidades (3) está relacionado plugins / docsis / packet-docsis.c.
Produtos afetados	Wireshark 2.0.x antes de 2.0.14 Wireshark 2.2.x antes de 2.2.8
Solução	Atualize para a versão mais recente Baixar Wireshark
Comunicados originais	wnpa-sec-2017-36 wnpa-sec-2017-13 wnpa-sec-2017-35 wnpa-sec-2017-34 wnpa-sec-2017-28
Impactos ?	DoS [?]
CVE-IDS ?	CVE-2017-11411 CVE-2017-11410 CVE-2017-11408 CVE-2017-11407 CVE-2017-11406
	Link para o original
	Descubra as estatísticas das vulnerabilidades que se espalham em sua região

KLA11072Múltiplas vulnerabilidades no Wireshark

KLA11072
Múltiplas vulnerabilidades no Wireshark