Wireshark'taki çoklu güvenlik açıkları

Açıklama

Wireshark'da birden fazla ciddi güvenlik açığı bulundu. Kötü amaçlı kullanıcılar, hizmet reddine neden olmak için bu güvenlik açıklarından yararlanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. LDSS disektöründe belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için hatalı biçimlendirilmiş paket izleme dosyası aracılığıyla uzaktan kullanılabilir;
2. IEEE 1905.1a disektöründe belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için hatalı biçimlendirilmiş paket izleme dosyası aracılığıyla uzaktan kullanılabilir;
3. RTCP disektöründe belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için hatalı biçimlendirilmiş paket izleme dosyası aracılığıyla uzaktan kullanılabilir;
4. LTP disektöründe belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için hatalı biçimlendirilmiş paket izleme dosyası aracılığıyla uzaktan kullanılabilir;
5. DNS disketindeki belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için hatalı biçimlendirilmiş paket izleme dosyası aracılığıyla uzaktan kullanılabilir;
6. GSM A DTAP disektöründe belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için hatalı biçimlendirilmiş paket izleme dosyası aracılığıyla uzaktan kullanılabilir;
7. Q.931 disektöründe belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için hatalı biçimlendirilmiş paket izleme dosyası aracılığıyla uzaktan kullanılabilir;
8. IEEE 802.11 disektöründe belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için hatalı biçimlendirilmiş paket izleme dosyası aracılığıyla uzaktan kullanılabilir;
9. RRC disektöründe belirtilmemiş bir güvenlik açığı, hizmet reddine neden olmak için hatalı biçimlendirilmiş paket izleme dosyası aracılığıyla uzaktan kullanılabilir;

---

Teknik detaylar

Güvenlik Açığı (2), (3) ve (6) sadece Wireshark 2.6.x'i etkiler.

Orijinal öneriler

• wnpa-sec-2018-28

• wnpa-sec-2018-26
• wnpa-sec-2018-30
• wnpa-sec-2018-31
• wnpa-sec-2018-27
• wnpa-sec-2018-25
• wnpa-sec-2018-32
• wnpa-sec-2018-33
• wnpa-sec-2018-29

CVE Listesi

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com