Wireshark 4.2.x < 4.2.9 多个漏洞

medium Nessus 插件 ID 211657

语言：

简介

远程 Windows 主机上安装的应用程序受到多个漏洞影响。

描述

远程 Windows 主机上安装的 Wireshark 版本低于 4.2.9。因此，它受到 wireshark-4.2.9 公告中提及的多个漏洞的影响。

- FiveCo RAP 分析器可能进入无限循环。在主控端中已修复：d8ca9fc339 在 release-4.4 中已修复：
4d58fef602 在 release-4.2 中已修复：686dff0f01 在内部测试环境中发现。我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件导致 Wireshark 消耗过量 CPU 资源。
(CVE-2024-11595)

- ECMP 分析器可能崩溃。在主控端中已修复：c8e5887073 在 release-4.4 中已修复：8fd60c6448 在 release-4.2 中已修复：06e0b0bb09 由 Ivan Nardi 发现我们尚未发现任何可利用此问题的漏洞。可能通过将畸形数据包注入线路或诱骗某人读取畸形数据包跟踪文件，进而导致 Wireshark 崩溃。(CVE-2024-11596)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。