Kaspersky Threats

Fecha de detección

?

01/11/2018

Nivel de gravedad

?

Advertencia

Descripción

Se han encontrado múltiples vulnerabilidades graves en Wireshark. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio.

A continuación hay una lista completa de vulnerabilidades:

Un error de profundidad de recursión en epan / tvbparse.c puede explotarse remotamente a través de un paquete malformado para causar la denegación de servicio;
Un error de validación en epan / dissectors / packet-mrdisc.c puede explotarse remotamente a través de un paquete malformado para causar la denegación de servicio;
Un error de comprobación de límites en wiretap / vwr.c puede explotarse remotamente a través de un paquete malformado para causar la denegación de servicio;
El error de validación de la longitud del búfer en epan / dissectors / packet-wcp.c puede explotarse remotamente a través de un paquete malformado para causar la denegación de servicio;

Detalles técnicos

La vulnerabilidad (2) solo afecta a las versiones de Wireshark 2.2.x.

NB: esta vulnerabilidad no tiene ninguna calificación pública CVSS, por lo que la clasificación puede cambiarse por el tiempo.

Productos afectados

Wireshark anterior a 2.4.4
Wireshark antes de 2.2.12

Solución

Actualiza a la última versión
Obtener Wireshark

Notas informativas originales

wnpa-sec-2018-02
wnpa-sec-2018-04
wnpa-sec-2018-01
wnpa-sec-2018-03

Impactos

?

DoS

[?]

CVE-IDS

?

CVE-2018-5335
CVE-2018-5334
CVE-2018-5336
CVE-2017-17997

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	01/11/2018
Nivel de gravedad ?	Advertencia
Descripción	Se han encontrado múltiples vulnerabilidades graves en Wireshark. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio. A continuación hay una lista completa de vulnerabilidades: Un error de profundidad de recursión en epan / tvbparse.c puede explotarse remotamente a través de un paquete malformado para causar la denegación de servicio; Un error de validación en epan / dissectors / packet-mrdisc.c puede explotarse remotamente a través de un paquete malformado para causar la denegación de servicio; Un error de comprobación de límites en wiretap / vwr.c puede explotarse remotamente a través de un paquete malformado para causar la denegación de servicio; El error de validación de la longitud del búfer en epan / dissectors / packet-wcp.c puede explotarse remotamente a través de un paquete malformado para causar la denegación de servicio; Detalles técnicos La vulnerabilidad (2) solo afecta a las versiones de Wireshark 2.2.x. NB: esta vulnerabilidad no tiene ninguna calificación pública CVSS, por lo que la clasificación puede cambiarse por el tiempo.
Productos afectados	Wireshark anterior a 2.4.4 Wireshark antes de 2.2.12
Solución	Actualiza a la última versión Obtener Wireshark
Notas informativas originales	wnpa-sec-2018-02 wnpa-sec-2018-04 wnpa-sec-2018-01 wnpa-sec-2018-03
Impactos ?	DoS [?]
CVE-IDS ?	CVE-2018-5335 CVE-2018-5334 CVE-2018-5336 CVE-2017-17997
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA11176Varias vulnerabilidades DoS en Wireshark

KLA11176
Varias vulnerabilidades DoS en Wireshark