Açıklama
Wireshark'da birden fazla ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, hizmet reddine veya ayrıcalık elde etmelerine neden olmak için bu güvenlik açıklarından yararlanabilir.
Aşağıda güvenlik açıklarının tam listesi
- LLRP, RSL, LBMC, HiQnet, HTTP / 2, X.509AF, DNP3 ve ASN.1 BER disektörlerindeki birden fazla güvenlik açığı, özel olarak tasarlanmış bir paket aracılığıyla uzaktan kullanılabilir.
- ISeries ve 3GPP TS 32.423 İz dosya ayrıştırıcılarında birden çok güvenlik açığı, özel olarak tasarlanmış bir dosya aracılığıyla uzaktan kullanılabilir;
- Güvenilmeyen yol açığı DLL kaçırma yoluyla yerel olarak kullanılabilir. (Windows)
Teknik detaylar
Aşağıda listelenen birden çok farklı güvenlik açığına ilişkin güvenlik açığı (1) :
- LLPP disektöründe epan / disektörlerde / paket-llrp.c'de bulunan disect_llrp_parameters işlevi tekrarlama derinliğini sınırlamaz;
- RSL disektöründe, 0xFF etiket değeri ile paket yoluyla tetiklenebilen epan / distors / packet-rsl.c'de birebir hata;
- RSL disektöründe epan / dissectors / packet-rsl.c'deki dissct_rsl_ipaccess_msg işlevi tanınmayan TLV tipini yanlış kullanır;
- LBMC disektöründe epan / disektörler / paket-lbmc.c'de issect_nhdr_extopt fonksiyonu uzunluk değerlerini doğrulamaz;
- HiQnet disektöründe epan / distors / packet-hiqnet.c veri tipini doğrulamaz;
- HTTP / 2 disektöründe epan / distors / packet-http2.c başlık verilerinin miktarını sınırlamaz;
- X.509AF disektöründeki epan / disektörler / paket x509af.c , algoritma kimliğini yanlış kullanır;
- DNP3 disektöründe epan / disektörlerde / paket-dnp.c'de dnp3_al_process_object işleviyle ilişkili bilinmeyen bir güvenlik açığı;
- ASN.1 BER disektöründe epan / disektör / paket-ber.c'de dissect_ber_constrained_bitstring işlevi.
Aşağıda listelenen birden çok güvenlik açığına ilişkin Güvenlik Açığı (2) :
- iSeries dosya ayrıştırıcısındaki wiretap / iseries.c dosyasındaki iseries_check_file_type işlevi, bir satırın "OBJECT PROTOCOL" alt dizisine sahip olamayacağını;
- 3GPP TS 32.423 Eser dosya ayrıştırıcısındaki wiretap / nettrace_3gpp_32_423.c , belirli karakter dizilerinin sonunda bir '' karakterin bulunduğundan emin olmaz.
Güvenlik açığı (3) ui / qt / wireshark_application.cpp'deki WiresharkApplication sınıfıyla ilişkilidir ve QLibrary kullanımıyla ilgili geçerli çalışma dizinindeki bir Truva atı riched20.dll.dll aracılığıyla tetiklenebilir.
Orijinal öneriler
CVE Listesi
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com