Popis
V síti Wireshark bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít a způsobit odmítnutí služby.
Níže je uveden kompletní seznam chyb zabezpečení:
- Nesprávné ověření operandu v síti SIGCOMP může být vzdáleně využíváno pomocí špatného souboru trasování paketů, který způsobí odmítnutí služby;
- Nekonečné smyčky ve více disektorech mohou být vzdáleně využívány prostřednictvím chybně vytvořeného paketu, který způsobuje odmítnutí služby;
- Nesprávné určité typy paketů, které se manipulují s dissektorem UMTS MAC, mohou být vzdáleně využívány prostřednictvím chybně vytvořeného paketu, který způsobuje odmítnutí služby;
- Nesprávné určité typy manipulace s pakety v dissektoru IEEE 802.11 mohou být vzdáleně využívány prostřednictvím chybně formátovaného paketu, který způsobuje odmítnutí služby;
- Nesprávné určité typy manipulačních paketů v dispečinku protokolů FCP lze vzdáleně využít pomocí nesprávně vytvořeného paketu, což způsobí odmítnutí služby;
- Nesprávné určité typy paketů, které se manipulují s dissektem DOCSIS, mohou být vzdáleně využívány prostřednictvím chybně vytvořeného paketu, které způsobí odmítnutí služby;
- Nespecifikovaná zranitelnost v analyzátoru souborů pcapng může být vzdáleně využívána prostřednictvím chybně vytvořeného paketu, což způsobuje odmítnutí služby.
- Nespecifikovaná zranitelnost v dispečinku IPMI může být vzdáleně využívána prostřednictvím chybně vytvořeného paketu, který způsobuje odmítnutí služby;
- Nespecifikovaná zranitelnost v dissektoru SIGCOMP může být vzdáleně využívána prostřednictvím chybně vytvořeného paketu, který způsobuje odmítnutí služby;
- Nespecifikovaná zranitelnost v dissektoru NBAP může být vzdáleně využívána prostřednictvím chybně vytvořeného paketu, což způsobuje odmítnutí služby;
Oficiální doporučení
- WNPA-SEC-2018-11
- WNPA-SEC-2018-09
- WNPA-SEC-2018-08
- WNPA-SEC-2018-06
- WNPA-SEC-2018-12
- WNPA-SEC-2018-10
- WNPA-SEC-2018-14
- WNPA-SEC-2018-05
- WNPA-SEC-2018-07
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com
Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!